Нужно как-то узнать mime-тип из названия файла или его расширения. Известно только расширение файла, например, "html". Надо как-нибудь узнать его mime-тип с помощью php.
1 ответ
Большинство plain-text файлов, такие как: txt, htm(l), xml и т.д., не имеют MIME-типа. Эти файлы содержат всего лишь последовательность печатаемых символов.
Если вы планируете использовать, то что вы нашли на продакшене, то не удивляйтесь LFI, RCE.
Чтобы определить mime-тип достаточно использовать массив с заголовками известных вам файлов, которые будут хранится в hex (bin2hex() + в помощь не плохой ресурс), file_get_contents() для чтения первых ~5-10 байт от начала файла. Далее, регулярками парсите входные данные, с которыми работаете то же в hex, сверяете с массивом и делаете что-то в зависимости от проверки. Если строка начинается с <?, %, <?php, <?=
соответственно ставите заглушку.
Если кто-то думает, что LFI, RCE пережиток прошлого, то читайте эту фееричную статью, 2012 год между прочим!
PS. Извиняюсь за слегка сумбурное изложение идеи.