【PHP】Giá trị của $_FILES['userfile']['type'] có đáng tin cậy?

Bài đăng này đã không được cập nhật trong 6 năm

$FILES['userfile']['type'] là giá trị cho chúng ta biết kiểu file (kiểu MIME của file) . MIME type hiển thị tách nhau theo kiểu type/sub type. MINE type trong mỗi file được fix cố định

FIle	MIME type
GIF	image/jpeg
JPEG	image/jpeg
PNG	image/png
HTML	text/html
CSS	text/css
JavaScript	text/javascript

MIME Type được quản lý bởi tổ chức có tên là Internet Assigned Numbers Authority（IANA）。Nó được đăng tải trên list Media Types 。 Giá trị của $FILES['userfile']['type'] dựa trên loại file nhận được thông báo từ brower. Cụ thể nó dựa trên MIME type có trong message request. Thực tế, sử dụng Fidder, có thể kiểm tra được message request nó như thế nào。 Trong bài viết này chúng ta sẽ sử dụng GoogleChrome ở môi trường XAMPP của Windows 7 để kiểm tra。 Lựa chọn file, khi gửi , tạo page nhận hiển thị giá trị $FILES['userfile']['type']

PHP
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>PHP</title>
</head>
<body>
<form  method="post" enctype="multipart/form-data">
    <p>Pictures:
        <input type="file" name="pictures">
        <input type="submit" value="送信">
    </p>
</form>
<?php
if(isset($FILES['pictures'])) {
    echo $FILES['pictures']['type'];
}
?>
</body>
</html>

Nếu là JPEG thì hiển thị là image/jpeg 、nếu là GIF thì hiển thị là image/gif、nếu là PNG thì hiển thị là image/png 。 Thực tế, chúng ta sẽ chọn file JPEG và thử gửi. Theo như dự định thì nó sẽ hiển thị là image/jpeg 。 Khi đó , message request sẽ như bên dưới

HTTP
POST http://localhost/test/ HTTP/1.1
Host: localhost
Connection: keep-alive
Content-Length: 64201
Cache-Control: max-age=0
Origin: http://localhost
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.133 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary7c22X5usFk6Z8VCU
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8
Referer: http://localhost/test/
Accept-Encoding: gzip, deflate, br
Accept-Language: ja,en-US;q=0.8,en;q=0.6

------WebKitFormBoundary7c22X5usFk6Z8VCU
Content-Disposition: form-data; name="pictures"; filename="01.jpg"
Content-Type: image/jpeg

Điều chú ý là Content-Type: image/jpeg của body mesage。 Nó hiển thị thông tin của MIME type 。 Giá trị của $FILES['userfile']['type'] được xác định dựa vào Content-Type: image/jpeg của message request này。 Khi nhìn kết quả này , sẽ thấy 1 điều đáng để quan tâm. Brower xác định giá trị Content-Type: image/jpeg này như thế nào? Khi mở text editor 、ghi script như bên dưới、gắn tên là xss.png , và save lại

xss.png
<script>alert("xss");</script>

Khi để kiểu mở rộng của nó là png nhưng được ghi vào bên trong tag script . Chọn file này và thử gửi đi。Khi này phần content hiển thị thành image/png 。 Khi đó , message request sẽ như bên dưới

HTTP（
POST http://localhost/test/ HTTP/1.1
Host: localhost
Connection: keep-alive
Content-Length: 214
Cache-Control: max-age=0
Origin: http://localhost
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.133 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarySqOUDVmXAGnTyQYn
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8
Referer: http://localhost/test/
Accept-Encoding: gzip, deflate, br
Accept-Language: ja,en-US;q=0.8,en;q=0.6

------WebKitFormBoundarySqOUDVmXAGnTyQYn
Content-Disposition: form-data; name="pictures"; filename="xss.png"
Content-Type: image/png

<script>alert("xss");</script>
------WebKitFormBoundarySqOUDVmXAGnTyQYn--

Body message được ghi là Content-Type: image/png 。 Thay đổi tên file xss.png thành xss.jpg . Khi gửi thì body message của Content-Type lại là image/jpeg

Giá trị MIME type của message request được xác định dựa trên đuôi mở rộng , nên sẽ đưa ra kết quả không chính xác.

Về cơ bản, không chỉ giới hạn là Content-Type mà vì có khả năng toàn bộ message request có thể ngụy trang bởi thông tin khác nên giá trị được gửi đi bởi message request là hoàn toàn không chính xác.Do đó, vẫn cần check lại từ phía server (PHP) Ở trên các browser khác Firefox、Opera cũng xảy ra tình trạng tương tự, khi kết hợp với đuôi mở rộng thì MIME type đã bị thay đổi

Trong trường hợp Internet Explorer 11 thì thế nào？

Khi lựa chọn xss.jpg, gửi đi bằng Internet Explorer 11 Request message như bên dưới。

HTTP
POST http://localhost/test/ HTTP/1.1
Accept: text/html, application/xhtml+xml, /
Referer: http://localhost/test/
Accept-Language: ja-JP
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Content-Type: multipart/form-data; boundary=---------------------------7e125bc25117e
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
Content-Length: 245
DNT: 1
Host: localhost
Pragma: no-cache

-----------------------------7e125bc25117e
Content-Disposition: form-data; name="pictures"; filename="C:\Users\7968\Desktop\xss.jpg"
Content-Type: text/plain

<script>alert("xss");</script>
-----------------------------7e125bc25117e--

Content-Type trong body message text/plain 。 Dù có thay đổi kiểu mở rộng thành xss.png thì giá trị content- Type vẫn là text/plain 。 Vì từ bên trong file Internet、có chức năng xác định MIME type . Có khả năng là chức năng này hoạt động và phán đoán ra Content- Type là text/plain Trong trường hợp Internet Explorer , MIME type khác với browser khác nhưng mà dù thế nào vẫn cần check giá trị này ở phía server（PHP） Vậy liệu có phương pháp nào để xác định chính xác loại file từ phía PHP?

Phương pháp check type file được upload từ PHP

1.Phương pháp check data binary của file Trong data binary sẽ chứa các thông tin để xác định loại file .Nó có thể được gọi bằng rất nhiều tên Magic number, format identifier,magic Byte... Magic number là dãy kí tự đầu tiên của file.Dựa vào dãy kí tự này kết hợp với get thông tin data binary , ta có thể xác định loại file

Type	Magic number(Hex)
png	89 50 4E 47
jpeg	FF D8 DD E0
jpg	FF D8 FF EE
GIF(89a)	47 49 46 38 39 61
GIF(87a)	47 49 46 38 37 61

Chúng ta có thể get data binary của file thông qua đoạn code bên dưới

<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>PHP</title>
</head>
<body>
<form method="post" enctype="multipart/form-data">
    <p>Pictures:
        <input type="file" name="pictures">
        <input type="submit" value="送信">
    </p>
</form>
<?php
if(isset($_FILES['pictures'])) {
    $tmp_file_data = bin2hex(file_get_contents($_FILES['pictures']['tmp_name']));
    echo $tmp_file_data;
}
?>
</body>
</html>

2.Phương pháp check MIME type của file Thay vì check MIME type của từ message request như bên trên , chúng ta có thể xác định file dựa vào một số function or class bên dưới

function/class	PhP mannul
mime_content_type	PHP 4 >= 4.3.0, PHP 5, PHP 7
Fileinfo Function	PHP 5 >= 5.3.0, PHP 7
class finfo	PHP 5 >= 5.3.0, PHP 7
getimagesize	PHP 4, PHP 5, PHP 7
exif-imagetype	PHP 4 >= 4.3.0, PHP 5, PHP 7

PHP

Giá trị MIME type của message request được xác định dựa trên đuôi mở rộng , nên sẽ đưa ra kết quả không chính xác.

Trong trường hợp Internet Explorer 11 thì thế nào？

Phương pháp check type file được upload từ PHP

Mục lục