Problema con el MIME Type de RAR

[navegantes]

Hola gente.

Estoy haciendo un formulario que contiene un input file. Mediante JS valida que el formato de archivo sea el correcto. En estos momento funciona correctamente con .pdf, .doc y .docx, pero cuando llega .rar y .zip no hay manera de que se entere.

No lee el MIME Type y es lo que no entiendo.

Estoy probando con;

• application/x-rar-compressed
• application/x-rar
• application/rar
• application/x-zip-compressed
• application/x-zip
• application/zip

Son las que he encontrado y no hay manera. Ni en firefox ni en Chrome funciona.

¿Alguien puede tener una idea de lo que pasa?

Gracias a todos.

[emprear]

hacer eso con javascript no es muy fiable por varias razones:
se basa en los mime definidos por el navegador, que a su vez está basado en las extensiones de archivo, la propiedad type no está soportada en todos los navegadores

De todas formas, para los .rar
En Firefox :
application/force-download
Pero Opera te diría que es:
application/x-rar-compressed
en tanto Chrome no te arrojaría ningún valor
y si te modifican la extensión der rar/zip a jpg te diría que es un image/jpeg

Una forma más segura es hacerlo desde el lado sel servidor, por ejemplo con php

Código PHP:

$_FILES['archivo']['type']
 

Y quizás la más efectiva, utilizando FILEINFO de php (requiere php 5.3)

Código PHP:

$archivo = "ruta/archivo";
$info = finfo_open();
$archivoinfo = finfo_file($info, $archivo, FILEINFO_MIME);
finfo_close($finfo);
 

Saludos

[navegantes]

Hola emprear.

Entiendo lo que dices, en realidad la comprobación del archivo es realmente en PHP, pero quería hacerlo también en javascript no por seguridad en sí, bueno la básica que se aplica a muchos usuarios que no van con maldad, sino más bien para que según el archivo que suban se carga un icono u otro.

Aunque estoy viendo que el sistema hace cosas muy raras. Ahora resulta que un .pdf me lo reconoce como "application/octet" y no como "application/pdf"... ayer si lo hacia... no entiendo nada la verdad. Creo que voy a volver al sistema de toda la vida que es ver cual es la extensión y en función de eso que el JS actúe poniendo un icono u otro o diciendo que es erróneo...

[emprear]

justamente te lo iba a indicar, hacelo por extensión, es más uniforme. Pero tené en cuenta tu propia observación:
muchos usuarios que no van con maldad
porque si alguno se propone saltearse el filtro, no le va a llevar mucho esfuerzo

Saludos

[navegantes]

Sí, sí, esta claro que luego del lado servidor volveré a comprobar los ficheros.

Gracias por tu ayuda :D