一个强大的文件类型检测函数，它可以判断你上传的文件是什么类型，利用这个函数使用文件的类型没有办法伪装过去,代码如下:

1.  * @access      public 
2.  * @param       string      filename            文件名 
3.  * @param       string      limit_ext_types     允许的文件类型，用|包围的类型如：|gif|txt| 
4.  * @return      string 
5.  */<span id="more-472"></span> 
6. function check_file_type($filename, $limit_ext_types = ''){ 
7.  $extname = strtolower(substr($filename, strrpos($filename, '.') + 1)); 
8.  if ($limit_ext_types && 
9.  stristr($limit_ext_types, '|' . $extname . '|') === false){ 
10.   return ''; 
11.  } 
12.  
13.  $str = $format = ''; 
14.  
15.  $file = @fopen($filename, 'rb'); 
16.  if ($file){ 
17.   $str = @fread($file, 0x400); // 读取前 1024 个字节 
18.   @fclose($file); 
19.  } 
20.  else{ 
21.   $format=$extname; 
22.  } 
23.  
24.  if ($format == '' && strlen($str) >= 2 ){ 
25.   if (substr($str, 0, 4) == 'MThd' && $extname != 'txt'){ 
26.    $format = 'mid'; 
27.   } 
28.   elseif (substr($str, 0, 4) == 'RIFF' && $extname == 'wav'){ 
29.    $format = 'wav'; 
30.   } 
31.   elseif (substr($str ,0, 3) == "xFFxD8xFF"){ 
32.    $format = 'jpg'; 
33.   } 
34.   elseif (substr($str ,0, 4) == 'GIF8' && $extname != 'txt'){ 
35.    $format = 'gif'; 
36.   } 
37.   elseif (substr($str ,0, 8) == "x89x50x4Ex47x0Dx0Ax1Ax0A"){ 
38.    $format = 'png'; 
39.   } 
40.   elseif (substr($str ,0, 2) == 'BM' && $extname != 'txt'){ 
41.    $format = 'bmp'; 
42.   } 
43.   elseif ((substr($str ,0, 3) == 'CWS' || substr($str ,0, 3) == 'FWS') 
44.   && $extname != 'txt'){ 
45.    $format = 'swf'; 
46.   } 
47.   elseif (substr($str ,0, 4) == "xD0xCFx11xE0"){   // D0CF11E == DOCFILE == Microsoft Office Document 
48.    if (substr($str,0x200,4) == "xECxA5xC1x00" 
49.    || $extname == 'doc'){ 
50.     $format = 'doc'; 
51.    } 
52.    elseif (substr($str,0x200,2) == "x09x08" || $extname == 'xls'){ 
53.     $format = 'xls'; 
54.    } 
55.    elseif (substr($str,0x200,4) == "xFDxFFxFFxFF" 
56.    || $extname == 'ppt'){ 
57.     $format = 'ppt'; 
58.    } 
59.   } 
60.   elseif (substr($str ,0, 4) == "PKx03x04"){ 
61.    $format = 'zip'; 
62.   } 
63.   elseif (substr($str ,0, 4) == 'Rar!' && $extname != 'txt'){ 
64.    $format = 'rar'; 
65.   } 
66.   elseif (substr($str ,0, 4) == "x25PDF"){ 
67.    $format = 'pdf'; 
68.   } 
69.   elseif (substr($str ,0, 3) == "x30x82x0A"){ 
70.    $format = 'cert'; 
71.   } 
72.   elseif (substr($str ,0, 4) == 'ITSF' && $extname != 'txt'){ 
73.    $format = 'chm'; 
74.   } 
75.   elseif (substr($str ,0, 4) == "x2ERMF"){ 
76.    $format = 'rm'; 
77.   } 
78.   elseif ($extname == 'sql'){ 
79.    $format = 'sql'; 
80.   } 
81.   elseif ($extname == 'txt'){ 
82.    $format = 'txt'; 
83.   } 
84.  } 
85.  
86.  if ($limit_ext_types && 
87.  stristr($limit_ext_types, '|' . $format . '|') === false){ 
88.   $format = ''; 
89.  } 
90.  
91.  return $format; 
92. } 

 出处：http://www.phpfensi.com/php/20131130/633.html