finfo_file($finfo, $_FILES["file"]["tmp_name"])

`finfo_file($finfo, $_FILES["file"]["tmp_name"])` 是 PHP 中的一个函数调用，用于获取上传文件的 MIME 类型。

这个函数需要传入两个参数。第一个参数 `$finfo` 是一个 FileInfo 对象，可以使用 `finfo_open()` 函数创建。第二个参数 `$_FILES["file"]["tmp_name"]` 是上传文件的临时存储路径。

函数会根据文件内容的特征判断出文件的 MIME 类型，并将其作为字符串返回。如果无法判断文件类型，则返回 `false`。

需要注意的是，文件类型判断并不总是准确的，特别是对于一些非标准的文件类型或者自定义的文件类型，可能会出现判断错误的情况。因此，在使用 MIME 类型进行文件处理时，应该谨慎对待，并且在必要时进行二次确认。

相关问题

<?php error_reporting(0); highlight_file(__FILE__); $finfo = finfo_open(FILEINFO_MIME_TYPE); if (finfo_file($finfo, $_FILES["file"]["tmp_name"]) === 'application/zip'){ exec('cd /tmp && unzip -o ' . $_FILES["file"]["tmp_name"]); };

这段代码中存在安全风险，应该避免使用。它的主要作用是将上传的文件解压到 /tmp 目录中，但是它没有对上传的文件进行充分的验证和过滤，可能会导致恶意文件的上传和执行。

建议对上传的文件进行严格的类型、大小、后缀名等验证，可以使用 PHP 内置的函数如 `is_uploaded_file`、`move_uploaded_file`、`pathinfo` 等进行过滤，同时也要注意对上传文件的存储路径进行限制，避免恶意文件的执行和访问。

$finfo = finfo_open(FILEINFO_MIME_TYPE); if (finfo_file($finfo, $_FILES["file"]["tmp_name"]) === 'application/zip'){ exec('cd /tmp && unzip -o ' . $_FILES["file"]["tmp_name"]); };什么意思

这段代码用于处理上传的文件。首先，它使用 `finfo_open()` 函数创建一个文件信息对象 `$finfo`，其参数 `FILEINFO_MIME_TYPE` 指定了返回的文件类型信息。接下来，`finfo_file()` 函数用于获取上传文件的 MIME 类型，使用了 `$finfo` 对象和 `$_FILES["file"]["tmp_name"]` 文件路径作为参数。如果获取到的 MIME 类型等于 `'application/zip'`，则表示上传的文件是一个 ZIP 压缩文件。

在这种情况下，代码会执行 `exec()` 函数来执行命令行操作。具体来说，它使用 `unzip -o` 命令在 `/tmp` 目录下解压上传的 ZIP 文件，`-o` 参数用于覆盖已存在的文件。通过这段代码，你可以实现上传 ZIP 文件后自动解压缩的功能。