PHP-检查文件扩展名以及确定真实文件类型的最佳方法是什么？

这是读取扩展名的正确方法：

$ext = pathinfo($name, PATHINFO_EXTENSION);

检查图像是否正确的正确方法是尝试使用图像工具（例如imagemagick或GD）读取图像。GD更容易，但是imagemagick更好地处理大图像，例如从12百万像素相机上传的大图像。

如果您担心jpg确实是exe文件，则安全处理它的唯一方法是将其读取为jpg并尝试创建一个新的jpg（通常同时调整其大小）。Gmail通过图片附件来实现。

还要注意，真正的jpeg可能有某种利用方式，因此，即使它是图像，将其传递给用户也不是安全的。您确实应该调整它的大小以创建一个新的“安全” jpeg，然后将其提供给用户。您可以根据需要创建一个大小相同的新jpg，但是将原始数据传递给其他用户很危险。

我什至不允许您网站的管理员用户访问由随机互联网用户上传的jpg。它可能被用于入侵管理员的PC。