ไฟล์ SVG ไม่ได้อัปโหลดตั้งแต่อัปเดต WP ล่าสุด

ฉันมีตัวอย่างในไฟล์ PHP ของฟังก์ชั่นที่อนุญาตให้ฉันอัปโหลดไฟล์ SVG ตั้งแต่อัปเกรดเป็นรุ่นล่าสุดของ WP วันนี้ฉันไม่สามารถอัปโหลด svgs อีกต่อไป ฉันยังได้ลองใช้โค้ดตัวอย่างที่สองจากเว็บไซต์ CSS และนั่นก็ไม่ได้ผลเช่นกัน

ไม่มีใครรู้ก) สิ่งที่อาจทำให้สิ่งนี้เกิดขึ้นเมื่อมีการอัพเดทครั้งล่าสุดและข) มีใครรู้บ้างเกี่ยวกับการทำงาน

นี่คือรหัสที่ฉันใช้ตามปกติ:

function svg_mime_types( $mimes ) {
   mimes['svg'] = 'image/svg+xml';
   return $mimes;}
add_filter( 'upload_mimes', 'svg_mime_types' );  

ขอบคุณมาก

พอล

ใน WordPress 4.7.1 มีการแนะนำการเปลี่ยนแปลงที่จะตรวจสอบประเภท mime จริงของไฟล์ที่อัพโหลด การแบ่งประเภทของการอัพโหลดไฟล์เช่น SVG หรือ DOCX มีตั๋วสำหรับปัญหานี้แล้วใน WordPress Core ซึ่งคุณสามารถอ่านเพิ่มเติมเกี่ยวกับสิ่งนี้:

• ไฟล์ที่ไม่ใช่รูปภาพบางไฟล์ไม่สามารถอัพโหลดได้หลังจาก 4.7.1 ( https://core.trac.wordpress.org/ticket/39550 )
• การสนับสนุนการอัปโหลด SVG ไม่ทำงานใน 4.7.1 ( https://core.trac.wordpress.org/ticket/39552 )

ชั่วคราวแก้ปัญหาและแนะนำ (ในเวลานั้นจนกว่าปัญหานี้ได้รับการแก้ไข) เป็นปลั๊กอินต่อไปนี้:
ตรวจสอบการปิดการใช้งานจริงไมม์

หากคุณไม่ต้องการใช้ปลั๊กอินนั้นนี่คือฟังก์ชันการทำงานเดียวกัน:

add_filter( 'wp_check_filetype_and_ext', function($data, $file, $filename, $mimes) {
    global $wp_version;

    if ( '4.7.2' !== $wp_version ) {
       return $data;
    }

    $filetype = wp_check_filetype( $filename, $mimes );

    return [
        'ext'             => $filetype['ext'],
        'type'            => $filetype['type'],
        'proper_filename' => $data['proper_filename']
    ];

}, 10, 4 );

โปรดสังเกตว่า snipped นี้มีการตรวจสอบรุ่นรวมอยู่เพื่อปิดใช้งานการแก้ไขทันทีที่มีการอัปเดต WordPress

แก้ไข

เริ่มแรกปัญหาได้รับการแก้ไขใน 4.7.2 แต่เนื่องจาก4.7.2 เป็นรุ่นที่มีการรักษาความปลอดภัยอย่างเร่งด่วนการแก้ไขไม่ได้ทำให้เป็นเวอร์ชั่นนั้น ตอนนี้ควรได้รับการแก้ไขใน 4.7.3

ดูเหมือนว่าสิ่งนี้อาจเกี่ยวข้องกับตั๋วนี้https://core.trac.wordpress.org/ticket/39552ดูเหมือนว่ามีบางสิ่งที่แตกหักใน 4.7.1

ดูเหมือนจะไม่มีใครทำงานกับสิ่งที่เป็นและนั่นก็แย่เกินไปดังนั้นนี่คือวิธีที่ฉันจัดการ ...

ประวัติ / ความเป็นมา

ฉันสร้างตัวอัปโหลด SVG ในปี 2558 ตามบทความ CSS-Tricks เพื่อดูว่าเกิดอะไรขึ้น ฉันยังมีกริดที่ทำงานเพื่อดูตัวอย่างรูปภาพและใช้การแก้ไขอื่น ๆ ปลั๊กอินอย่างง่าย (ปลั๊กอินชนิดไฟล์ IMO ควรเป็นแบบง่าย)

วิธีการแก้

มีการเปลี่ยนแปลงเล็กน้อยสำหรับ 4.7 PITA ที่แท้จริงคือสำหรับimage/ประเภท mime WP กำลังใช้ GD บนภาพ เพื่อหลีกเลี่ยงสิ่งนี้ฉันได้ตั้งค่าsvgส่วนขยายให้ใช้application/svg+xmlดังนั้น GD จะไม่ยุ่งกับไฟล์

อัปเดต:ณ 4.7.2 จุดประกายที่สว่างบางจุดก็ทำเช่นเดียวกันในบางกรณี

จากนั้นก็ผ่านเบ็ดเรา Hotwire image/svg+xmlมันกลับไป มันเป็นแบบเดียวกันกับที่ใช้ในคำตอบอื่น ๆ แต่ก่อนอื่นเราล็อกมันไว้กับเคสของเราเพื่อกำจัดเอฟเฟกต์ (มันเป็นไฟล์ SVG); เราสามารถพึ่งพาการอ่านได้$data['ext'](ควรถูกกว่าฟังก์ชั่นเพื่อรับข้อมูลไฟล์เป็นการเปรียบเทียบเพียงครั้งเดียวและการเข้าถึงอาเรย์ / แฮชหนึ่งรายการ)

ปรับปรุง:ณ 4.7.2 $data['ext']ไม่ได้ตั้งค่าเสมอดังนั้นเราตอนนี้ถ้ามันยาว <1 สารสกัด (อาจไม่ปลอดภัย) strtolower(end(explode('.', $filename)))ส่วนขยายจากชื่อไฟล์โดยใช้ เหตุผลที่ฉันต่อสู้โดยใช้ FileInfo คือการพึ่งพาส่วนขยาย PHP นั้นทึบเกินไปและไม่สามารถทำงานได้กับทุกคน (โดยเฉพาะอย่างยิ่งไม่ใช่การคอมไพล์ที่ไม่มีหรือไม่มีการเข้าถึงเพื่อเปิดใช้งานส่วนขยายหากไม่มี) ฉันต้องการบางสิ่งบางอย่างที่ทำงานแทนส่วนขยาย มันไม่ได้เป็นเรื่องของการมีข้อมูลที่ถูกต้องอีกต่อไปดังนั้นสำหรับผู้ที่เชื่อมั่นในผลลัพธ์FileInfoและการมีส่วนขยาย (ฉันเชื่อว่ามันเป็นค่าเริ่มต้นใน 5.6+) มันควรจะทำงานได้ และเนื่องจากเป็นปลั๊กอินจึงไม่ได้แก้ไขคอร์ที่คุณสามารถปิดรหัสนี้หรือยกเลิกการลงทะเบียนฮุก

https://github.com/Lewiscowles1986/WordPressSVGPlugin

ดู

• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L38
• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L74
• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L23
• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L79

วิธีแก้ไขอื่น ๆ

การอนุญาตให้อัปโหลดที่ไม่มีการกรองเป็นวิธีการที่น่ากลัวเพราะอย่างที่คนอื่นบอกว่าการลิงก์ไปยังเธรดนี้ผู้คนสามารถอัปโหลดไฟล์ php ผ่านตัวอัปโหลดสื่อได้ (ไม่ดีและถ้าคุณทำได้คุณควรหยุดและคิด!)

บังคับให้ทุกไฟล์ผ่านฟังก์ชั่นใด ๆ โดยไม่มีการตรวจสอบ (แดกดันถ้าคุณมีimage/ในประเภท mime คุณไม่สามารถตรวจสอบ ext อย่างง่ายได้) สิ่งนี้มีศักยภาพในการสร้างเอฟเฟกต์ที่เข้าถึงได้กว้างขึ้นเพื่อแก้ปัญหาเฉพาะกลุ่มและแนะนำการทำงานโดยรวมให้มากขึ้น (ข้อควรระวังปลั๊กอินของฉันยังแนะนำการทำงานมากขึ้นสำหรับผู้ใช้ที่เป็นผู้ดูแลระบบ

ถ้าเราปล่อย mime เป็น application / svg + xml และเพียงแค่กรอง mime ที่ภาพจะอัพโหลด แต่ AFAIK ต้องการการแก้ไขที่จะใช้เป็นรูปภาพเด่น ฯลฯ มีงานอีกมากที่ต้องทำเพื่อให้มั่นใจถึงประสบการณ์ SVG ที่เป็นสากลดังนั้นฉันจึงเลือก เพื่อเลือกการต่อสู้อย่างระมัดระวัง

หวังว่านี่จะช่วยได้