Как проверить тип файла по его расширению?

В основном вы делаете это правильно. Вы никогда не должны полагаться на заголовки типа mime, которые отправляются из формы загрузки, потому что вы можете легко их подделать или ее нет, тогда вы часто будете получать заголовок application/octet-stream.

Поэтому было бы неплохо проверить, соответствует ли расширение файла разрешенному типу mime для этого расширения файла.

Я видел, что вы связали этот список здесь. Это, безусловно, хороший список, но не очень полезный для php, потому что в массиве слишком много ovverriden, например:

$mimeTypes = array(
    'xlm' => 'application/vnd.ms-excel',//overridden
    'xlm' => 'application/x-excel',
    'xls' => 'application/excel',//overridden
    'xls' => 'application/vnd.ms-excel'
);

var_dump( $mimeTypes );

Это будет выводить только два значения вместо четырех, вы должны использовать такой массив:

$mimeTypes = array(
    'xlm' => array( 'application/vnd.ms-excel', 'application/x-excel' ),
    'xls' => array( 'application/excel', 'application/vnd.ms-excel' ),
    'txt' => array( 'text/plain' )
);

var_dump( $mimeTypes );

Поэтому вы можете просто проверить тип mimetype с помощью in_array(), если у вас уже есть расширение файла.

Это базовый пример, который вы могли бы решить. ПРИМЕЧАНИЕ. Это не рабочий пример, но я думаю, вы знаете, где я хочу указать:

// you have your file, you said it´s excel but you uploaded it with extension txt
$filepath = "excel.txt";

if( strpos( $filepath, '.' ) === false ) {
    // no file extension
    // return ?
}
// get the file extension
// well there is surely a better way
$filenameParts = explode( ".", $filepath );
$fileExt = array_pop( $filenameParts );// return the las element of the array and REMOVES it from the array

// your fopen stuff to get the mime type
// ok let´s say we are getting back the follwing mime type
$fileMimeType = 'application/vnd.ms-excel';

// now check if filextension is in array and if mimetype for this extension is correct
if( isset( $mimeTypes[$fileExt] ) && in_array( $fileMimeType, $mimeTypes[$fileExt] ) ) {
    // file extension is OK AND mime type matches the file extension
} else {
    // not passed unknown file type, unknown mime type, or someone tricked you
    // your excel.txt should end up here
}