强大的php检查文件类型

一个强大的文件类型检测函数，它可以判断你上传的文件是什么类型，利用这个函数使用文件的类型没有办法伪装过去,代码如下:

1.  * @access      public 
2.  * @param       string      filename            文件名 
3.  * @param       string      limit_ext_types     允许的文件类型，用|包围的类型如：|gif|txt| 
4.  * @return      string 
5.  */"more-472"> 
6. function check_file_type($filename, $limit_ext_types = &＃39;&＃39;){ 
7.  $extname = strtolower(substr($filename, strrpos($filename, &＃39;.&＃39;) + 1)); 
8.  if ($limit_ext_types && 
9.  stristr($limit_ext_types, &＃39;|&＃39; . $extname . &＃39;|&＃39;) === false){ 
10.   return &＃39;&＃39;; 
11.  } 
12.  
13.  $str = $format = &＃39;&＃39;; 
14.  
15.  $file = @fopen($filename, &＃39;rb&＃39;); 
16.  if ($file){ 
17.   $str = @fread($file, 0x400); // 读取前 1024 个字节 
18.   @fclose($file); 
19.  } 
20.  else{ 
21.   $format=$extname; 
22.  } 
23.  
24.  if ($format == &＃39;&＃39; && strlen($str) >= 2 ){ 
25.   if (substr($str, 0, 4) == &＃39;MThd&＃39; && $extname != &＃39;txt&＃39;){ 
26.    $format = &＃39;mid&＃39;; 
27.   } 
28.   elseif (substr($str, 0, 4) == &＃39;RIFF&＃39; && $extname == &＃39;wav&＃39;){ 
29.    $format = &＃39;wav&＃39;; 
30.   } 
31.   elseif (substr($str ,0, 3) == "xFFxD8xFF"){ 
32.    $format = &＃39;jpg&＃39;; 
33.   } 
34.   elseif (substr($str ,0, 4) == &＃39;GIF8&＃39; && $extname != &＃39;txt&＃39;){ 
35.    $format = &＃39;gif&＃39;; 
36.   } 
37.   elseif (substr($str ,0, 8) == "x89x50x4Ex47x0Dx0Ax1Ax0A"){ 
38.    $format = &＃39;png&＃39;; 
39.   } 
40.   elseif (substr($str ,0, 2) == &＃39;BM&＃39; && $extname != &＃39;txt&＃39;){ 
41.    $format = &＃39;bmp&＃39;; 
42.   } 
43.   elseif ((substr($str ,0, 3) == &＃39;CWS&＃39; || substr($str ,0, 3) == &＃39;FWS&＃39;) 
44.   && $extname != &＃39;txt&＃39;){ 
45.    $format = &＃39;swf&＃39;; 
46.   } 
47.   elseif (substr($str ,0, 4) == "xD0xCFx11xE0"){   // D0CF11E == DOCFILE == Microsoft Office Document 
48.    if (substr($str,0x200,4) == "xECxA5xC1x00" 
49.    || $extname == &＃39;doc&＃39;){ 
50.     $format = &＃39;doc&＃39;; 
51.    } 
52.    elseif (substr($str,0x200,2) == "x09x08" || $extname == &＃39;xls&＃39;){ 
53.     $format = &＃39;xls&＃39;; 
54.    } 
55.    elseif (substr($str,0x200,4) == "xFDxFFxFFxFF" 
56.    || $extname == &＃39;ppt&＃39;){ 
57.     $format = &＃39;ppt&＃39;; 
58.    } 
59.   } 
60.   elseif (substr($str ,0, 4) == "PKx03x04"){ 
61.    $format = &＃39;zip&＃39;; 
62.   } 
63.   elseif (substr($str ,0, 4) == &＃39;Rar!&＃39; && $extname != &＃39;txt&＃39;){ 
64.    $format = &＃39;rar&＃39;; 
65.   } 
66.   elseif (substr($str ,0, 4) == "x25PDF"){ 
67.    $format = &＃39;pdf&＃39;; 
68.   } 
69.   elseif (substr($str ,0, 3) == "x30x82x0A"){ 
70.    $format = &＃39;cert&＃39;; 
71.   } 
72.   elseif (substr($str ,0, 4) == &＃39;ITSF&＃39; && $extname != &＃39;txt&＃39;){ 
73.    $format = &＃39;chm&＃39;; 
74.   } 
75.   elseif (substr($str ,0, 4) == "x2ERMF"){ 
76.    $format = &＃39;rm&＃39;; 
77.   } 
78.   elseif ($extname == &＃39;sql&＃39;){ 
79.    $format = &＃39;sql&＃39;; 
80.   } 
81.   elseif ($extname == &＃39;txt&＃39;){ 
82.    $format = &＃39;txt&＃39;; 
83.   } 
84.  } 
85.  
86.  if ($limit_ext_types && 
87.  stristr($limit_ext_types, &＃39;|&＃39; . $format . &＃39;|&＃39;) === false){ 
88.   $format = &＃39;&＃39;; 
89.  } 
90.  
91.  return $format; 
92. }