Les fichiers SVG ne se téléchargent pas depuis la dernière mise à jour WP

J'ai un extrait dans mon fichier PHP de fonctions qui me permet de télécharger des fichiers SVG. Depuis la mise à niveau vers la dernière version de WP aujourd'hui, je ne peux plus télécharger de svgs. J'ai également essayé un deuxième extrait de code du site Web des astuces CSS et cela ne fonctionne pas non plus.

Est-ce que quelqu'un sait a) ce qui a pu causer cela avec la dernière mise à jour et b) Quelqu'un connaît-il une solution?

Voici le code que j'utilise normalement:

function svg_mime_types( $mimes ) {
   mimes['svg'] = 'image/svg+xml';
   return $mimes;}
add_filter( 'upload_mimes', 'svg_mime_types' );  

Merci beaucoup

Paul.

Dans WordPress 4.7.1, un changement a été introduit qui vérifie le type MIME réel d'un fichier téléchargé. Cela interrompt le téléchargement de types de fichiers tels que SVG ou DOCX. Il existe déjà des tickets pour ce problème dans WordPress Core, où vous pouvez en savoir plus à ce sujet:

• Certains fichiers non image ne parviennent pas à télécharger après 4.7.1 ( https://core.trac.wordpress.org/ticket/39550 )
• Prise en charge du téléchargement SVG rompue dans 4.7.1 ( https://core.trac.wordpress.org/ticket/39552 )

Une solution de contournement temporaire et recommandée (pour le temps jusqu'à ce que ce problème soit résolu) est le plugin suivant:
Désactiver Real MIME Check

Si vous ne souhaitez pas utiliser ce plugin, voici les mêmes fonctionnalités:

add_filter( 'wp_check_filetype_and_ext', function($data, $file, $filename, $mimes) {
    global $wp_version;

    if ( '4.7.2' !== $wp_version ) {
       return $data;
    }

    $filetype = wp_check_filetype( $filename, $mimes );

    return [
        'ext'             => $filetype['ext'],
        'type'            => $filetype['type'],
        'proper_filename' => $data['proper_filename']
    ];

}, 10, 4 );

Notez que cette capture a une vérification de version incluse pour désactiver le correctif dès que WordPress est mis à jour.

Éditer

Le problème devait initialement être résolu dans 4.7.2. Mais comme 4.7.2 était une version de sécurité urgente , le correctif n'a pas été intégré dans cette version. Il est maintenant censé être corrigé dans 4.7.3.

Il semble que cela puisse être lié à ce ticket https://core.trac.wordpress.org/ticket/39552 , ressemble à quelque chose qui s'est cassé en 4.7.1

Personne ne semble avoir simplement travaillé avec ce qui est et c'est dommage alors voici comment j'ai géré ...

Histoire / Contexte

J'ai créé un uploader SVG en 2015 basé sur un article CSS-Tricks regardant ce qui était. J'ai également fait fonctionner la grille pour la prévisualisation d'image et j'ai utilisé quelques autres correctifs. Plugin simple (les plugins de type fichier IMO doivent être simples)

Solution

Il y a eu quelques changements pour 4.7. Le vrai PITA était que pour les image/types MIME, WP utilise maintenant GD sur les images. Pour contourner cela, j'ai défini l' svgextension à utiliser application/svg+xmlpour que GD ne joue pas avec le fichier.

Mise à jour: à partir de 4.7.2, une étincelle brillante s'est également déclenchée dans certains cas

Puis, plus tard, via un crochet, nous le réinscrivons à chaud image/svg+xml. C'est la même chose utilisée dans d'autres réponses, mais nous le verrons d'abord dans notre cas spécifique pour éliminer les effets (est-ce un fichier SVG); nous pouvons compter sur la lecture $data['ext'](devrait être moins cher que la fonction pour obtenir des informations sur les fichiers comme une seule comparaison et un accès tableau / hachage).

Mise à jour: à partir de 4.7.2 $data['ext']n'est pas toujours définie, nous allons donc maintenant si sa longueur est <1 extraire (potentiellement dangereux) l'extension du nom de fichier en utilisant strtolower(end(explode('.', $filename))). La raison pour laquelle je me bats vraiment en utilisant FileInfo est que s'appuyer essentiellement sur une extension PHP est trop opaque et ne fonctionnera pas toujours pour tout le monde (en particulier pas ceux qui compilent sans ou sans accès pour activer les extensions s'il n'y en a pas). J'aimerais quelque chose qui fonctionne au lieu d'une extension. Il ne s'agit plus d'avoir les informations correctes, donc pour ceux qui font confiance à la sortie de FileInfoet ayant l'extension (je pense que c'est la valeur par défaut en 5.6+), cela devrait fonctionner. De plus, comme il s'agit d'un plugin, il ne modifie pas le noyau, vous pouvez désactiver ce code ou désinscrire le hook.

https://github.com/Lewiscowles1986/WordPressSVGPlugin

Voir

• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L38
• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L74
• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L23
• https://github.com/Lewiscowles1986/WordPressSVGPlugin/blob/master/wp-content/plugins/lc-wp-svg/index.php#L79

Autres solutions de contournement

Autoriser les téléchargements non filtrés est une solution horrible car, comme d'autres l'ont dit, un lien vers ce fil de discussion pourrait permettre aux gens de télécharger des fichiers php via le téléchargement de médias (c'est mauvais et si vous le faites, vous devriez vous arrêter et réfléchir!)

Forcer chaque fichier à travers n'importe quelle fonction sans vérification (Ironiquement, si vous avez image/dans le type mime, vous ne pouvez pas simplement avoir une simple vérification d'ext). Cela a le potentiel de créer des effets d'une portée beaucoup plus large pour résoudre un problème relativement de niche et introduit plus de travail dans l'ensemble (avertir mon plugin introduit également plus de travail pour les utilisateurs administrateurs pour que l'interface utilisateur des médias d'administration fonctionne)

Si nous quittions le mime en tant qu'application / svg + xml et filtrions simplement les types de mime que l'image téléchargerait, mais AFAIK exigerait-il que des correctifs soient utilisés comme image en vedette, etc. Il y a plus de travail à faire pour assurer une expérience SVG universelle, alors j'ai choisi pour choisir les batailles avec soin.

J'espère que cela t'aides.