[PHP]Upload plików Opcje

[xxdrago]

Witam, w planach mam zrobić upload plików (zdjęć + plików). Problem polega na tym, że nie wiem jak najlepiej zabezpieczyć skrypt, myślałem nad sprawdzaniem mime type, ale wydaje mi się , że da się to ominąć.

[PHP] pobierz, plaintext 
<?php 
 
   $uploaded = 0; 
   $message = array(); 
   foreach ($_FILES['userfile']['name'] as $i => $name) { 
 
        if ($_FILES['userfile']['error'][$i] == 4) { 
            continue;  
        } 
 
        if ($_FILES['userfile']['error'][$i] == 0) { 
 
             if ($_FILES['userfile']['size'][$i] > 99439443) { 
                $message[] = "$name exceeded file limit."; 
                continue;   
             } 
 
              echo $_FILES['userfile']['type'][$i];
 
             $uploaded++; 
        } 
   } 
 
 
   echo 'ok';
   foreach ($message as $error) { 
      echo $error; 
   } 
 
?> 
[PHP] pobierz, plaintext 

[xxdrago]

pyro, wiesz co wole się zapytać, niż potem płakać nad rozlanym mlekiem. I raczej pisało się różne rzeczy ale cały czas unikałem tego uploadu.
A da się jakość sprawdzić czy w obrazku jest zawarty kod php?