Discussion :

[SegmentationFault]

Bonjour,

je demande votre avis sur un problème que je rencontre. En effet, je cherche la methode la plus efficace pour connaite le mime d'un fichier uploadé :

- il y a $_FILES['userfile']['type'] : ca fonctionne mais on peut le detourner facilement en changeant l'extension du fichier ou en dedouillant les parametres du navigateur

- Se baser sur l'extension du fichier : coté sécurité, c'est meme pas la peine

- mime_content_type : ca fonctionne avec un moyen inferieur à 1/10 et dans la plus part des cas elle renvoi une chaine vide

- les fonctions finfo (PECL) : la version actuelle est buguée (elle renvoi tout le temps 'application/x-dpkg'), mais meme si on contourne le probleme en supprimant tous les ! du fichier magic.mime, le resultat est tres loin d'etre satisfaisant

- je suis sur windows (apache), alors les commandes genre 'file -bi $filename' ne sont pas possible

voila, vous pouvez remarquez que je postule pas par hasard mais apres une longue recherche et des nombreuses experiences. C'est pour cette raison que je me tourne vers vous pour vous demander si vous connaissez soit : une autre methode fiable pour trouver le mime d'un fichier, ou tout simplement comment améliorer les resultats d'une des methodes citées ci-dessus.

merci bcp d'avance

[Mr N.]

Eternel problème... Même sous *nix, le "file -bi" ne retourne pas toujours un résultat cohérent (genre Word pour un Powerpoint )
Tu peux éventuellement jeter un oeil à
http://www.freedesktop.org/wiki/Stan..._2dinfo_2dspec
http://www.freedesktop.org/wiki/Soft...ared-mime-info

[juJuv51]

les quelques premier octect contient souvant des trucs genre
GIF, JFIF...

c'est vrais que ça ne sera de toute façon jamais fiable...

Personnellement, je te conseillerai d'établir un liste des entêtes de fichier type
puis avec un file() de prendre la première ligne et de contrôlé cette entête avec les types que tu à établies.

(certain fichier n'ont pas d'entête)

[SegmentationFault]

c'est bien ce que je disais, c pas du cadeau!! mais bon j'ai un peu l'habitude maintenant!

Personnellement, je te conseillerai d'établir un liste des entêtes de fichier type

oui ce genre de liste sont deja disponibles dans mon programme

file() de prendre la première ligne et de contrôlé cette entête avec les types que tu à établies

j'utilisais bien ce principe pour identifier les fichiers OpenOffice, c'est pas parfait ma ca fonctionne pas mal. Bon bein si vous dites qu'il y a que ça à faire, alors j'essayerai de le generaliser sur tous les autres types

(certain fichier n'ont pas d'entête)

tu veux dire qu'il y a des types de fichier qui n'ont pas d'etetes? parce que à la limite si j'arrive à les identifier je pourrais utiliser une autre methode pour connaitre leurs mimes!!
mais si tu veux dire que dans le meme type de fichier (word par exemple), il y a des documents qui ont des entetes et d'autres ne l'ont pas! ça ca va me tuer!
en tout cas je vais me plonger à developper un petit algo qui fera l'affaire, je vais le tester et ensuite vous le proposer pour une éventuelle vérification

comme on dit plusieurs tetes qui pensent c'est tjs mieu qu'une

EDIT : pour

http://www.freedesktop.org/wiki/Stan..._2dinfo_2dspec
http://www.freedesktop.org/wiki/Soft...ared-mime-info

j'avoue que je comprend que dale de ce qu'ils cherchent à faire mais promis je regarderai ca de plus pres ce soir

[Mr N.]

Ou comment reinventer la roue
C'est justement le role de magic.mime

Code magic.mime :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
...
# msword: file(1) magic for MS Word files
#
# Contributor claims:
# Reversed-engineered MS Word magic numbers
#
 
0       string          \376\067\0\043                  application/msword
0       string          \320\317\021\340\241\261        application/msword
0       string          \333\245-\0\0\0                 application/msword
 
...

[juJuv51]

Les fichiers textes par exemples, n'ont pas d'entête par il sont brute.

Mais malheureusement, beaucoup de fichiers ne peuvent être identifié uniquement grâce à leur extension

Je pense qu'il faudrait crée une base, avec 2 types d'informations en fonction du type de fichier:
les éléments que l'on retrouve à coup sure (JFIF, GIF)
le nombre de d'octet maximum ou trouvé ses éléments (11, 3)

[Mr N.]

... ce que propose magic.mime et http://www.freedesktop.org/wiki/Soft...ared-mime-info