Способы проверки MIME-типа документов в PHP

Расширенные примеры и нестандартные случаи

1. Определение MIME-типа файла, загруженного через HTTP

Если файл передан через форму, его можно проверить с помощью finfo до сохранения:

<?php
// $_FILES['file']['tmp_name'] содержит временный путь
$finfo = new finfo(FILEINFO_MIME_TYPE);
$mime = $finfo->file($_FILES['file']['tmp_name']);
if ($mime === 'image/jpeg') {
    // обработка
}
?>

2. Использование finfo для определения типа по строке (буферу)

Если данные уже находятся в памяти (например, из cURL), применяется метод finfo->buffer():

<?php
$data = file_get_contents('https://example.com/photo.jpg');
$finfo = new finfo(FILEINFO_MIME_TYPE);
$mime = $finfo->buffer($data);
echo $mime; // image/jpeg
?>

Результат будет точным, так как анализируются первые байты, содержащиеся в строке.

3. Обработка ошибок при недоступности модуля fileinfo

Можно создать резервный механизм на основе exif_imagetype и mime_content_type:

<?php
function detectMimeType($filename) {
    if (extension_loaded('fileinfo')) {
        $finfo = new finfo(FILEINFO_MIME_TYPE);
        return $finfo->file($filename);
    } elseif (function_exists('mime_content_type')) {
        return mime_content_type($filename);
    } elseif (function_exists('exif_imagetype')) {
        $type = exif_imagetype($filename);
        if ($type !== false) {
            return image_type_to_mime_type($type);
        }
    }
    // fallback - чтение сигнатуры
    $signatures = [
        "\xFF\xD8\xFF" => 'image/jpeg',
        "\x89PNG"       => 'image/png',
    ];
    $fp = fopen($filename, 'rb');
    $head = fread($fp, 4);
    fclose($fp);
    foreach ($signatures as $sig => $mime) {
        if (strncmp($head, $sig, strlen($sig)) === 0) {
            return $mime;
        }
    }
    return 'application/octet-stream';
}

echo detectMimeType('unknown.file');
?>

application/octet-stream (если ничего не подошло)

4. Определение типа файла без открытия (только по расширению) с помощью mime_types.json

Для больших списков можно загрузить внешнюю базу соответствия расширений и MIME-типов:

<?php
$json = file_get_contents('mime_types.json');
$map = json_decode($json, true);
$ext = pathinfo('archive.zip', PATHINFO_EXTENSION);
$mime = $map[$ext] ?? 'application/octet-stream';
echo $mime; // application/zip
?>

Пример содержимого mime_types.json:

{"pdf": "application/pdf", "zip": "application/zip", "png": "image/png"}

Этот способ не защищает от подделки содержимого, но полезен для быстрой генерации заголовка Content-Type при скачивании.

5. Определение MIME-типа с помощью finfo и FILTER_VALIDATE

Можно комбинировать finfo с проверкой на допустимость типа для загрузки:

<?php
$allowedTypes = ['image/jpeg', 'image/png', 'application/pdf'];
$finfo = new finfo(FILEINFO_MIME_TYPE);
$mime = $finfo->file($_FILES['file']['tmp_name']);

if (!in_array($mime, $allowedTypes, true)) {
    throw new \Exception('Недопустимый тип файла');
}
?>

Этот подход применяется в системах управления контентом и веб-приложениях.

6. Сравнение производительности: finfo vs exif_imagetype для изображений

Бенчмарк для 1000 файлов (размер 50 КБ):

<?php
$files = glob('/tmp/images/*.jpg');
$start = microtime(true);
foreach ($files as $f) {
    $mime = (new finfo(FILEINFO_MIME_TYPE))->file($f);
}
echo 'finfo: ' . (microtime(true) - $start) . ' сек.';

$start = microtime(true);
foreach ($files as $f) {
    $type = exif_imagetype($f);
}
echo 'exif_imagetype: ' . (microtime(true) - $start) . ' сек.';
?>

finfo: 0.045 сек.
exif_imagetype: 0.032 сек.

В данном тесте exif_imagetype оказался быстрее, но применим только к изображениям. Для универсальной проверки finfo предпочтительнее.