[PHP]Upload plików Opcje

[xxdrago]

Witam, w planach mam zrobić upload plików (zdjęć + plików). Problem polega na tym, że nie wiem jak najlepiej zabezpieczyć skrypt, myślałem nad sprawdzaniem mime type, ale wydaje mi się , że da się to ominąć.

[PHP] pobierz, plaintext 
<?php 
 
   $uploaded = 0; 
   $message = array(); 
   foreach ($_FILES['userfile']['name'] as $i => $name) { 
 
        if ($_FILES['userfile']['error'][$i] == 4) { 
            continue;  
        } 
 
        if ($_FILES['userfile']['error'][$i] == 0) { 
 
             if ($_FILES['userfile']['size'][$i] > 99439443) { 
                $message[] = "$name exceeded file limit."; 
                continue;   
             } 
 
              echo $_FILES['userfile']['type'][$i];
 
             $uploaded++; 
        } 
   } 
 
 
   echo 'ok';
   foreach ($message as $error) { 
      echo $error; 
   } 
 
?> 
[PHP] pobierz, plaintext 

[xxdrago]

Panowie, bez obrazy ale siedzę już w php pare lat. Podglądnę rozwiązanie z tamtej klasy, ale raczej wolałbym coś pod siebie napisać(IMG:style_emoticons/default/smile.gif) więc jak najlepiej zabezpieczyć ten formularz?

Ten post edytował xxdrago 3.01.2013, 16:24:43