XAMPP默认启用fileinfo扩展但常因magic.mime文件缺失或路径错误导致识别失效；需手动下载file-4.23-bin.zip，提取magic.mime至C:/xampp/php/extras/并配置mime_magic.magic路径，再重启Apache验证。
XAMPP 默认已启用 fileinfo 扩展，但 Windows 下常因 magic 文件缺失或路径错误导致 finfo 返回空或误判——不是没开，是“开了但不认文件”。
确认 fileinfo 是否真在运行
别只看 phpinfo() 里有没有勾选。XAMPP 的 PHP 是预编译版，extension=php_fileinfo.dll 这行默认已取消注释，但实际是否生效，得用命令验证：
- 打开命令提示符，执行：
C:\xampp\php\php.exe -m | findstr fileinfo（Windows）或grep fileinfo（Linux/macOS 类似路径） - 若输出
fileinfo，说明扩展已加载；若无输出，检查你改的php.ini是不是 XAMPP 实际读取的那个——运行C:\xampp\php\php.exe --ini看 Loaded Configuration File 路径 - 常见坑：改了
C:\xampp\apache\bin\php.ini，但 CLI 模式用的是C:\xampp\php\php.ini，两者不同
magic.mime 文件缺失导致 finfo_file() 返回空字符串
XAMPP 自带的 php_fileinfo.dll 依赖外部 magic 数据库识别 MIME，而它默认找不到正确路径。现象是：finfo_file($finfo, $tmp_path) 总返回空或 application/octet-stream，哪怕传的是 JPG。
XAMPP 8.0.30
下载
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
- 去 GNUWin32 file 项目 下载
file-4.23-bin.zip（必须 ≤4.23，新版无magic.mime） - 解压后，把
share\magic和share\magic.mime复制到C:\xampp\php\extras\（该目录需手动创建） - 修改
php.ini，添加或修正这一行：mime_magic.magic = "C:/xampp/php/extras/magic.mime"（注意正斜杠、路径末尾无反斜杠） - 重启 Apache，再测试：
var_dump(finfo_file(finfo_open(FILEINFO_MIME_TYPE), $_FILES['file']['tmp_name']));
用 getimagesize() 或魔数校验作为 fallback 方案
即使 finfo 配置正确，某些构造异常的图像或截断 PDF 仍可能识别失败。生产环境建议组合验证：
- 对图像类文件，优先用
getimagesize($_FILES['file']['tmp_name'])—— 它不依赖 magic，且能同时校验结构完整性；返回false就直接拒绝 - 对非图像文件（如 PDF、DOCX），可加一层魔数校验：
$header = fread(fopen($_FILES['file']['tmp_name'], 'rb'), 4);，然后比对$header === "\x50\x4B\x03\x04"（ZIP/DOCX）、"%PDF"（PDF）等 - 不要信任
$_FILES['file']['type']，浏览器可任意伪造；也不要只靠扩展名判断，xxx.jpg.php仍是 PHP 文件
最易被忽略的一点：XAMPP 启动 Apache 时，它加载的是 C:\xampp\apache\bin\php.ini；但你在命令行跑脚本或 Composer 安装 Laravel 时，用的是 C:\xampp\php\php.ini。两个文件都要检查并同步配置，否则本地开发和 CLI 环境行为不一致。
