Блог

Мне любопытно, возможно ли, чтобы файл flv содержал код, подобный ActionScript, или если он может содержать только аудио / видеоданные для видео.

Я специально спрашиваю о безопасности разрешения загрузки файла FLV на сайт.

Редактировать: предположим, что содержимое было подтверждено как реальное «flv» — вопрос в том, поддерживает ли формат код внутри flv.

вопрос в том, поддерживает ли формат изначально код внутри flv.

На этот вопрос ответ отрицательный. Для дальнейшего обсуждения вопросов безопасности см. Другие ответы.

Файлы FLV предназначены для видео / аудио: http://en.wikipedia.org/wiki/Flash_Video . но я, конечно, могу переименовать любой исполняемый файл и добавить .Расширение FLV к нему. поэтому я считаю, что вам нужно будет прочитать загруженные файлы и проверить, действительно ли они являются FLV.

FLV — это всего лишь формат видео. Как сказал akonsu, вы должны проверить, действительно ли файл является файлом FLV, а не просто проверять его расширение.

Вы должны проверить, является ли тип mime файла «video / x-flv«.

Дополнительная информация о FLV: http://osflash.org/flv