Как определить расширение файла до загрузки на сервер?

Question

[sizova1508]

Добрый день!
Встала необходимость в определении формата файла до загрузки его на сервер.
Это можно сделать с помощью JS, но он может быть отключен у определенного пользователя и это мне не подходит.
Можно ли это сделать как-то иначе?

Comments

[irishmann]

Что на бэкенде?

[sizova1508]

irishmann, PHP

[irishmann]

sizova1508, так определяйте на нем

[sizova1508]

irishmann, он определяет только после загрузки на сервер. То есть сам файл у меня может грузить, например, 10 минут (потому что большой объем) и после этого хоп "у вас неправильный формат"

Answer 1

[Rsa97]

Гарантированно - никак. Для честных клиентов может сработать accept, как предложил irishmann.
Но при желании файл отправить всё равно можно будет, изменив форму через средства разработки или отправив, например, через curl. В PHP запрос передаётся только после полного получения его сервером, так что файл всё равно будет принят.

Comments

[FullTwo]

Не согласен в php, при загрузке без добавления на сервер можно определить

<? 
$filetype = array ( 'jpg', 'gif', 'png', 'jpeg', 'bmp' ); 
$upfiletype = substr($_FILES['filename']['name'],  strrpos( $_FILES['filename']['name'], ".")+1); 
  
/* Если тип файла не подходит */
if(!in_array($upfiletype,$filetype)) {
exit('К загрузке разрешены файлы форматом JPG,GIF,PNG,JPEG,BMP') ;

Типо такого можно собрать

[Rsa97]

TheIsIt, А откуда вы берёте $_FILES, если файл сервером ещё не получен и в PHP не передан?

[FullTwo]

Rsa97, передача в php идёт, но не загружается на сервер файл

[Rsa97]

TheIsIt, Сервер, что Apache, что Nginx, что IIS сначала полностью принимают запрос от клиента, включая все приложенные файлы, и только затем передают его в PHP.

$_FILES['userfile']['tmp_name']
Временное имя, с которым принятый файл был сохранен на сервере.

Answer 2

[irishmann]

атрибут accept - фильтр разрешенных файлов

Comments

[Rsa97]

Можно обойти модификацией формы через средства разработки или отправкой не из браузера.

[irishmann]

Rsa97, проверять полученные от пользователя данные - аксиома.
UPD. Имею в виду проверку на бэкенде.

[Rsa97]

irishmann, Для проверки их надо получить.

Answer 3

[Николай Кокоулин]

Именно расширение выше колеги ответили, если вас интересует что в файле то очень условно с помощью js вы можете посмотреть MIME тип файла