Szybkie pytanie, wykonywanie obcego kodu Opcje

[tytoo]

[PHP] pobierz, plaintext 
<?php
 
if( is_uploaded_file( $_FILES['userfile']['tmp_name'] ) )
{
	echo pathinfo(userfile_name);
	$strUploadDir = (&#092;"/scierzka/\" . $_FILES['userfile']['name']);
		if(file_exists(&#092;"$strUploadDir\")) {
			$text=(&#092;"taki plik juz istnieje\");
		}
		else
		{
		if( move_uploaded_file( $_FILES['userfile']['tmp_name'], $strUploadDir ))
		{
// tutaj reszta kodu
		}
		else
		{
		$text=(&#092;"Upload pliku nie powiodl sie\");
		//echo 'Upload pliku nie powiodl sie';
		}
		}//plik istnieje (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) 
		}
else
{
	$text=(&#092;"Blad !! (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) \");
}
 
?>
[PHP] pobierz, plaintext 

Najgorsze ze mozna uploadowac pliki *.php . Jak zrobic zeby sprawdzal zeby dalo sie uploadowac wszystko oprocz plikow *.php *.html albo zeby przepuszczac tylko pliki ktore sa nie grozne np. *.zip *.jpg *.gif *.rar itd ...
(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
ps. Moglem zrobic jakis blad w tym kodzie przy kopiowaniu tutaj na forum ogolnie dziala (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

[tytoo]

Zmontowalem cos takiego i dziala. Mozna to napisac lepiej (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

[PHP] pobierz, plaintext 
<?php
 
$os=array(&#092;"jpg\",\"gif\",\"zip\");
$ok = $_FILES['userfile']['name'];
list($nazwap, $roz) = explode(&#092;".\", $ok);
if (in_array($roz, $os)==true) {
// kod jesli pliki sie zgadaja 
}
//kod jezeli jest inaczej
 
?>
[PHP] pobierz, plaintext 

jesli to tylko obrazki to mozna:

[PHP] pobierz, plaintext 
<?php
 
if (!getimagesize($_FILES['userfile']['tmp_name'])) { 
		echo (&#092;"to co wybrales to nie jest zdjecie\"); 
} 
 
?>
[PHP] pobierz, plaintext 

Ten post edytował tytoo 30.10.2004, 00:40:51