PHP | MIMEタイプを使ってファイル形式を判別する方法

WEBアプリ開発では、ファイルのアップロード機能がよく使用されます。ファイルをアップロードする際に、サーバー側でファイルの種類を適切に判別することは、セキュリティや機能の面で非常に重要です。本記事では、PHPでMIMEタイプを使用して、ファイルの形式を判別する方法について解説します。

なぜMIMEタイプで判別するのか？

一般的に、ファイル形式の判別には「拡張子」を使用することができます。しかし、拡張子はユーザーによって簡単に変更できてしまうため、正確なファイル形式を保証するものではありません。たとえば、.txtという拡張子を.docxに変更しただけでは、ファイルの内容自体はテキストファイルのままです。

MIMEタイプ（Multipurpose Internet Mail Extensions）は、ファイルの実際の内容に基づいてファイル形式を判別するため、より信頼性があります。PHPでは、finfo_file関数を使用することで、正確なMIMEタイプを取得することができます。

PHPでのMIMEタイプ判別方法

PHPには、ファイルのMIMEタイプを取得するための関数finfo_fileが用意されています。この関数を使うことで、ファイルのMIMEタイプを確認し、それに応じた処理を行うことができます。

基本的な実装手順

ここでは、アップロードされたファイルのMIMEタイプを確認し、ファイル形式に応じた処理を行う方法を解説します。

1. ファイルのMIMEタイプを取得する

まず、PHPでファイルのMIMEタイプを取得する方法を紹介します。finfo_open関数を使ってファイル情報を取得し、finfo_fileでMIMEタイプを確認します。

<?php
// アップロードされたファイルのパス
$file_path = 'sample.docx';

// MIMEタイプを取得
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mime_type = finfo_file($finfo, $file_path);
finfo_close($finfo);

// MIMEタイプを表示
echo "MIMEタイプ: " . $mime_type;
?>

上記のコードでは、sample.docxファイルのMIMEタイプを取得し、表示しています。例えば、Wordファイルの場合は application/vnd.openxmlformats-officedocument.wordprocessingml.document が返されます。

2. MIMEタイプでファイル形式を判別

次に、取得したMIMEタイプを使って、ファイル形式に応じた処理を行います。switch文を使って、さまざまなファイル形式に対応することができます。

<?php
// アップロードされたファイルのパス
$file_path = 'sample.docx';

// MIMEタイプを取得
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mime_type = finfo_file($finfo, $file_path);
finfo_close($finfo);

// MIMEタイプでファイル形式を判別
switch ($mime_type) {
    case 'application/vnd.openxmlformats-officedocument.wordprocessingml.document':
        echo "これはWordファイルです。";
        // Wordファイルに対する処理
        break;
    case 'application/vnd.openxmlformats-officedocument.spreadsheetml.sheet':
        echo "これはExcelファイルです。";
        // Excelファイルに対する処理
        break;
    case 'application/vnd.openxmlformats-officedocument.presentationml.presentation':
        echo "これはPowerPointファイルです。";
        // PowerPointファイルに対する処理
        break;
    case 'text/plain':
        echo "これはTXTファイルです。";
        // テキストファイルに対する処理
        break;
    case 'text/csv':
        echo "これはCSVファイルです。";
        // CSVファイルに対する処理
        break;
    case 'application/pdf':
        echo "これはPDFファイルです。";
        // PDFファイルに対する処理
        break;
    default:
        echo "不明なファイル形式です。";
        break;
}
?>

3. 主なMIMEタイプ一覧

以下に、よく使われるファイル形式のMIMEタイプをまとめました。ファイル形式に応じた処理を行う際に活用してください。

4. ファイルアップロード時のMIMEタイプチェック

ファイルアップロード時にも、MIMEタイプをチェックすることは非常に重要です。PHPの$_FILES配列に格納されているtypeキーを使って、ファイルのMIMEタイプを直接確認することができますが、信頼性が低いため、finfo_fileを使用した判別を推奨します。

if (isset($_FILES['file'])) {
    $file_path = $_FILES['file']['tmp_name'];

    // MIMEタイプを取得して判別
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mime_type = finfo_file($finfo, $file_path);
    finfo_close($finfo);

    // MIMEタイプを元に処理
    if ($mime_type === 'application/pdf') {
        echo "PDFファイルがアップロードされました。";
    } else {
        echo "このファイル形式はサポートされていません。";
    }
}

まとめ

PHPでファイル形式を判別するには、MIMEタイプを利用することが信頼性の高い方法です。finfo_fileを使えば、ファイルの内容に基づいて正確なファイル形式を取得できるため、セキュリティ対策としても有効です。