答案：开发PHP视频上传功能需限制文件类型以确保安全与体验，应通过finfo扩展验证MIME类型并结合扩展名检查，同时配置php.ini中的upload_max_filesize、post_max_size等参数，实现双重校验与服务器级防护。
在使用PHP进行视频上传功能开发时，限制文件类型是保障服务器安全和提升用户体验的重要环节。如果不做类型限制，用户可能上传恶意文件或不支持的格式，导致系统异常或安全漏洞。
验证文件MIME类型
通过检查文件的MIME类型可以初步判断是否为合法视频文件。PHP中可使用$_FILES['file']['type']或更可靠的finfo扩展来获取真实MIME类型。
- 常见视频MIME类型包括：video/mp4、video/avi、video/mov、video/webm、video/ogg
- 不要仅依赖前端或$_FILES['type']，应使用finfo_file()函数检测文件实际类型
- 示例代码：
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mime = finfo_file($finfo, $_FILES['video']['tmp_name']);
if (!in_array($mime, ['video/mp4', 'video/webm', 'video/ogg'])) {
die('不支持的视频类型');
}
检查文件扩展名
结合文件后缀名判断也是一种常用方式，但需与MIME验证配合使用，避免被伪造。
- 允许的扩展名如：.mp4、.webm、.ogg、.mov、.avi（注意兼容性）
- 可通过pathinfo()函数提取上传文件的扩展名
- 示例：
$ext = strtolower(pathinfo($_FILES['video']['name'], PATHINFO_EXTENSION));
if (!in_array($ext, ['mp4', 'webm', 'ogg'])) {
die('仅支持MP4、WebM、OGG格式');
}
设置服务器级限制
除了脚本内验证，还应在php.ini中合理配置上传参数，防止超大文件或非法类型绕过检查。
立即学习“PHP免费学习笔记（深入）”；
- upload_max_filesize：建议设为50M~200M之间，视业务需求调整
- post_max_size：应略大于upload_max_filesize
- 确保file_uploads = On，并禁用不必要的临时目录执行权限
基本上就这些。关键是要同时做MIME类型、扩展名双重校验，并在服务器层面做好防护。这样既能保证只接收合法视频文件，又能避免安全隐患。不复杂但容易忽略细节。
