[PHP]Upload plików Opcje

[xxdrago]

Witam, w planach mam zrobić upload plików (zdjęć + plików). Problem polega na tym, że nie wiem jak najlepiej zabezpieczyć skrypt, myślałem nad sprawdzaniem mime type, ale wydaje mi się , że da się to ominąć.

[PHP] pobierz, plaintext 
<?php 
 
   $uploaded = 0; 
   $message = array(); 
   foreach ($_FILES['userfile']['name'] as $i => $name) { 
 
        if ($_FILES['userfile']['error'][$i] == 4) { 
            continue;  
        } 
 
        if ($_FILES['userfile']['error'][$i] == 0) { 
 
             if ($_FILES['userfile']['size'][$i] > 99439443) { 
                $message[] = "$name exceeded file limit."; 
                continue;   
             } 
 
              echo $_FILES['userfile']['type'][$i];
 
             $uploaded++; 
        } 
   } 
 
 
   echo 'ok';
   foreach ($message as $error) { 
      echo $error; 
   } 
 
?> 
[PHP] pobierz, plaintext 

[pyro]

Witam, w planach mam zrobić upload plików (zdjęć + plików). Problem polega na tym, że nie wiem jak najlepiej zabezpieczyć skrypt, myślałem nad sprawdzaniem mime type, ale wydaje mi się , że da się to ominąć.

Panowie, bez obrazy ale siedzę już w php pare lat.

No to chyba przez te wszystkie lata jedyne co robiłeś, to pisałeś proste kalkulatory w PHP.

Co do tematu - sprawdzanie rozszerzenia + rozmiarów obrazka to podstawa + is_uploaded_file(). W takim wypadku już nic się nie stanie, chyba, że nieumiejętnie nadasz możliwość wykonywania skryptów PHP np. w plikach graficznych w Apache / .htaccess.