[PHP]Upload plików Opcje

[xxdrago]

Witam, w planach mam zrobić upload plików (zdjęć + plików). Problem polega na tym, że nie wiem jak najlepiej zabezpieczyć skrypt, myślałem nad sprawdzaniem mime type, ale wydaje mi się , że da się to ominąć.

[PHP] pobierz, plaintext 
<?php 
 
   $uploaded = 0; 
   $message = array(); 
   foreach ($_FILES['userfile']['name'] as $i => $name) { 
 
        if ($_FILES['userfile']['error'][$i] == 4) { 
            continue;  
        } 
 
        if ($_FILES['userfile']['error'][$i] == 0) { 
 
             if ($_FILES['userfile']['size'][$i] > 99439443) { 
                $message[] = "$name exceeded file limit."; 
                continue;   
             } 
 
              echo $_FILES['userfile']['type'][$i];
 
             $uploaded++; 
        } 
   } 
 
 
   echo 'ok';
   foreach ($message as $error) { 
      echo $error; 
   } 
 
?> 
[PHP] pobierz, plaintext 

[xxdrago]

W php siedzę od daty rejestracji: 27.07.2010, to co ty dałeś to sprawdziłbym czy w pliku np. *txt jest kod, a mi chodzi o taki kod typu komentarz. Każdy program dodaje komentarz do pliku np. gif. Ten komentarz można podrobić i plik gif będzie działał podobnie na zasadzie pliku php. Tak gdzieś przynajmniej wyczytałem.