Валидатор расширения файлов и прикрепление картинок в IOs

[louisvuitton]

Товарищи, какая-то мистическая проблема возникла.

Есть такой валидатор

Код: Выделить всё

    public function rules()
    {
        return [
            [['files'], 'required', 'message' => 'Необходимо выбрать фото.'],
            [['files'], 'file', 'extensions' => 'png, jpg', 'maxFiles' => 5],
        ];
    }

При прикреплении фото png и jpg с пк, валидация проходит успешно.

При прикреплении фото с ios - если это снятая на камеру фотография jpg, вроде тоже все в порядке, если это скриншот или присланная через какой-нибудь мессенджер картинка png то выдает ошибку "Расширение должно быть jpg или png".

Проовал выводить расширение
$file->extension ($file - Экземпляр UploadedFile)
выводится верно png

ЧТо это за бред?! =/

[Onotole]

Товарищи, какая-то мистическая проблема возникла.

Есть такой валидатор

Код: Выделить всё

    public function rules()
    {
        return [
            [['files'], 'required', 'message' => 'Необходимо выбрать фото.'],
            [['files'], 'file', 'extensions' => 'png, jpg', 'maxFiles' => 5],
        ];
    }

При прикреплении фото png и jpg с пк, валидация проходит успешно.

При прикреплении фото с ios - если это снятая на камеру фотография jpg, вроде тоже все в порядке, если это скриншот или присланная через какой-нибудь мессенджер картинка png то выдает ошибку "Расширение должно быть jpg или png".

Проовал выводить расширение
$file->extension ($file - Экземпляр UploadedFile)
выводится верно png

ЧТо это за бред?! =/

Возможно mime тип не нравится. Попробуй 'checkExtensionByMimeType' => false

[virtuozz]

Возможно mime тип не нравится. Попробуй 'checkExtensionByMimeType' => false

Это не безопасно!

[SiZE]

Это не безопасно!

Единственное что не безопасно:
1) сохранять картинки без конвертации
2) сохранять картинки в папке с правами на выполнение скриптов

[louisvuitton]

Спасибо, при откл checkExtensionByMimeType работает.
Интересно кто виноват, что теряется mime type (

[lgXenos]

Интересно кто виноват, что теряется mime type (

А где гарантия, что теряется?

Если у вас линукс - я бы ради интереса проверил, что там

> file --mime-type image.png
image.png: image/png

> file -b --mime-type image.png
image/png

> file -i FILE_NAME
image.png: image/png; charset=binary

Плюс, если вы работаете только с картинками, или ожидаете только картинку, то имеет смысл ориентироваться не на майм-тайм, а на размер изображения у загруженного файла:

Код: Выделить всё

var_dump(getimagesize($filename));

Если там false в ответе - значит не картинка
А если массив, то конвертируем, как и писали выше в JPG и оставляем себе

[Onotole]

Плюс, если вы работаете только с картинками, или ожидаете только картинку, то имеет смысл ориентироваться не на майм-тайм, а на размер изображения у загруженного файла:

Код: Выделить всё

var_dump(getimagesize($filename));

Если там false в ответе - значит не картинка
А если массив, то конвертируем, как и писали выше в JPG и оставляем себе

В Yii так картинка и проверяется

[lgXenos]

В Yii так картинка и проверяется

На то она и общая практика. И эт хорошо. Я не сталкивался пока с этим в рамках Yii.
В любом случае автору надо дебажить, что там ему приходит. Т.к. может оказаться, что картинка приходит "битая"

PS: сейчас перечитал первый пост: там не mime-type проверяется, а extension? Или так валидатор и проверяет майм?

[Onotole]

В Yii так картинка и проверяется

На то она и общая практика. И эт хорошо. Я не сталкивался пока с этим в рамках Yii.
В любом случае автору надо дебажить, что там ему приходит. Т.к. может оказаться, что картинка приходит "битая"

PS: сейчас перечитал первый пост: там не mime-type проверяется, а extension? Или так валидатор и проверяет майм?

Единственное, что ему нужно смотреть, так это mime тип приходящего файла. Сначала проверяется расширение, потом mime тип сравнивается с расширением (или в обратном порядке, лень смотреть)