4

我目前正在使用 symfony 1.4，并希望允许用户上传 Microsoft Word docx 文件。使用下面的 sfWidgetFormInputFile 小部件和 sfValidatorFile，用户可以使用简单的 Web 表单选择并成功上传他们的 docx 文件。

$this->widgetSchema['file_name'] = new sfWidgetFormInputFile(array('label' => 'File'));

$this->validatorSchema['file_name'] = new sfValidatorFile(array(
  'required'   => true,
  'path'       => sfConfig::get('sf_upload_dir').DIRECTORY_SEPARATOR.sfConfig::get('app_dir_file_sharing').DIRECTORY_SEPARATOR,
  'mime_types' => array('application/msword',
                        'application/vnd.ms-word',
                        'application/msword',
                        'application/msword; charset=binary')
), array(
    'invalid'    => 'Invalid file.',
    'required'   => 'Select a file to upload.',
    'mime_types' => 'The file must be a supported type.'
));

问题是文件上传后，扩展名更改为.zip，文件包含xml文件的文件树。我的理解是，这是因为 Office 2007 现在使用的是 Open xml 文件格式。有没有办法使用 symfony 或 PHP 来防止这种情况发生？

4

4 回答 4

6

问题是内容嗅探。新的 Office 格式是 .zip 文件，如果在上传时会嗅探内容，浏览器会将其识别为 ZIP 文件并设置 Content-Type 标头。同样，除非您的服务器设置正确的 Content-Type HTTP 响应标头，否则在下载时，浏览器将假定这是一个 ZIP 文件。

于 2010-01-20T19:51:42.063 回答
5

Symfony 1.3+ 有一个 sfValidatorFile 选项，mime_type_guessers它允许您定义自己的 mime 类型猜测器 PHP 可调用或使用内置猜测器。调用 3 个内置的 mime 类型猜测器中的任何一个都会为 docx 找到正确的文件类型并保留 docx 文件扩展名。

这是使用guessFromFileinfo的更新代码：

$this->validatorSchema['file_name'] = new sfValidatorFile(array(
'required'   => true,
'path'       => sfConfig::get('sf_upload_dir').DIRECTORY_SEPARATOR.sfConfig::get('app_dir_file_sharing').DIRECTORY_SEPARATOR,
'mime_type_guessers' => array('guessFromFileinfo'),
'mime_types' => array('application/msword',
                    'application/vnd.ms-word',
                    'application/msword',
                    'application/msword; charset=binary')
), array(
    'invalid'    => 'Invalid file.',
    'required'   => 'Select a file to upload.',
    'mime_types' => 'The file must be a supported type.'
));
于 2010-01-25T21:12:46.207 回答
4

这似乎是 Symfony 文件类型检测中的一个错误。描述了一种解决方法。

于 2010-01-20T19:29:44.560 回答
1

建议的使用mime_type_guessers使用不存在的功能。如果你想使用 sfValidatorFile 方法，你应该写array(array('sfValidatorFile', 'guessFromFileinfo')). 建议的解决方案根本不使用 mime 类型检测，并导致我系统上的经典 excel 格式出现问题。

我通过扩展 sfValidatorFile 类并更改 getMimeType 方法解决了这个问题。

在您的 lib 文件夹中创建一个新的 msValidatorFile.class.php 文件：

<?php

class msValidatorFile extends sfValidatorFile
{
  protected function getMimeType($file, $fallback)
  {
    $arrayZips = array( "application/zip", 
                        "application/x-zip", 
                        "application/x-zip-compressed");
    $officeTypes = array(
        "application/vnd.ms-word.document.macroEnabled.12",
        "application/vnd.openxmlformats-officedocument.wordprocessingml.document", 
        "application/vnd.openxmlformats-officedocument.wordprocessingml.template", 
        "application/vnd.ms-powerpoint.template.macroEnabled.12", 
        "application/vnd.openxmlformats-officedocument.presentationml.template", 
        "application/vnd.ms-powerpoint.addin.macroEnabled.12", 
        "application/vnd.ms-powerpoint.slideshow.macroEnabled.12", 
        "application/vnd.openxmlformats-officedocument.presentationml.slideshow", 
        "application/vnd.ms-powerpoint.presentation.macroEnabled.12", 
        "application/vnd.openxmlformats-officedocument.presentationml.presentation", 
        "application/vnd.ms-excel.addin.macroEnabled.12", 
        "application/vnd.ms-excel.sheet.binary.macroEnabled.12", 
        "application/vnd.ms-excel.sheet.macroEnabled.12", 
        "application/vnd.openxmlformats-officedocument.spreadsheetml.sheet", 
        "application/vnd.ms-excel.template.macroEnabled.12", 
        "application/vnd.openxmlformats-officedocument.spreadsheetml.template");

    foreach ($this->getOption('mime_type_guessers') as $method)
    {
      $type = call_user_func($method, $file);

      if (null !== $type && $type !== false)
      {
        if (in_array($type, $arrayZips) && in_array($fallback, $officeTypes))
        {
           return $fallback;
        }
        return strtolower($type);
      }
    }

    return strtolower($fallback);
  }
}

在您的表单代码中使用这个新的验证器：

$this->validatorSchema['file'] = 
    new msValidatorFile(array('required' => false,
                              'path' => sfConfig::get('sf_upload_dir')
                        ));
于 2013-01-16T22:28:08.420 回答