Comment utiliser la fonction MD5_FILE () de PHP combinée avec la bibliothèque de virus pour détecter si un fichier est un virus?

M66 2025-06-23

Dans le développement Web quotidien ou le fonctionnement et la maintenance du serveur, nous devons parfois nous assurer que les fichiers téléchargés par les utilisateurs sont exempts de virus ou de contenu malveillant. Bien que PHP lui-même ne soit pas un outil antivirus, un mécanisme de détection de virus simple peut être mis en œuvre en combinant la fonction MD5_FILE () et la bibliothèque de signature du virus. Cet article présentera comment utiliser la fonction MD5_FILE () de PHP pour coopérer avec la bibliothèque de virus pour détecter si le fichier est un virus connu.

Qu'est-ce que md5_file ()?

La fonction MD5_FILE () de PHP peut calculer la valeur de hachage MD5 d'un fichier. Cette valeur de hachage est l'empreinte digitale numérique du contenu du fichier. Si le contenu du fichier change, sa valeur MD5 changera également. En le comparant à la valeur MD5 du fichier virus connu dans la bibliothèque de virus, vous pouvez déterminer si un fichier est un virus connu.

 $md5 = md5_file('upload/test.exe');
echo "Le fichier MD5 La valeur est: " . $md5;

Préparez la bibliothèque du virus

Une bibliothèque de virus est une liste des fichiers virus connus des valeurs MD5. Vous pouvez l'obtenir à partir de communautés open source ou d'organisations de sécurité, telles que m66.net/virusdb.txt . Bien sûr, vous pouvez également maintenir votre propre base de données virus selon les besoins.

Le format d'une bibliothèque de virus est généralement une valeur MD5 par ligne, par exemple:

 5f4dcc3b5aa765d61d8327deb882cf99
e99a18c428cb38d5f260853678922e03
098f6bcd4621d373cade4e832627b4f6

Implémenter la fonction de détection du virus

Voici un exemple PHP complet pour détecter si le fichier téléchargé est un virus:

 function isVirus($filePath, $virusDbPath = 'http://m66.net/virusdb.txt') {
    if (!file_exists($filePath)) {
        return false;
    }

    $fileMd5 = md5_file($filePath);

    // Obtenez le contenu de la bibliothèque de virus
    $virusDb = file($virusDbPath, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);

    if ($virusDb === false) {
        die("Impossible de charger la bibliothèque de virus！");
    }

    // contraste MD5 S&#39;il existe dans la base de données virus
    return in_array($fileMd5, $virusDb);
}

// Exemple d&#39;utilisation
$uploadFile = 'upload/test.exe';

if (isVirus($uploadFile)) {
    echo "avertir：Ce fichier peut être un virus！";
} else {
    echo "Sécurité des dossiers。";
}

Choses à noter

Mise à jour de la base de données du virus : Afin d'assurer les résultats de détection, la base de données du virus doit être mise à jour régulièrement.
Limite de taille de fichier : md5_file () lira le fichier entier et le traitement des fichiers volumineux peut consommer plus de mémoire.
Applicable aux virus connus uniquement : cette méthode ne peut pas détecter des virus ou des variantes inconnues. Il est recommandé de les utiliser avec un logiciel ou une API antivirus professionnel.
Readtes à distance : Si la bibliothèque de virus est hébergée sur un serveur distant (tel que m66.net ), veuillez vous assurer que le serveur est stable et gérer bien les erreurs.

Résumer

Grâce à la fonction MD5_FILE () de PHP combinée avec la bibliothèque de virus, nous pouvons rapidement implémenter une fonction de détection de virus de fichier de base. Bien que cette méthode ne puisse pas remplacer les logiciels antivirus professionnels, il a une valeur pratique pour un dépistage préliminaire et un téléchargement de fichiers. Dans les scénarios avec des exigences de sécurité plus élevées, il est recommandé d'accéder à des services d'inspection de sécurité plus professionnels.

md5_file

Connexe