[php] walidacja po typie mime Opcje

[hhg]

piszę walidacje do uploadowanych plikow, i m.in sprawdzam typ mime takiego pliku. Mam wpuszczac tylko .xls, .doc, i pare innych. Niestety cos takiego:

[PHP] pobierz, plaintext 
<?php
if (
			$_FILES[$pointer]['type'] !== 'application/pdf' &&
			$_FILES[$pointer]['type'] !== 'application/msword' &&
			$_FILES[$pointer]['type'] !== 'application/vnd.ms-excel' &&
			$_FILES[$pointer]['type'] !== 'drawing/x-dwf' &&
			$_FILES[$pointer]['type'] !== 'model/vnd.dwf' &&
			$_FILES[$pointer]['type'] !== 'application/acad' &&
			$_FILES[$pointer]['type'] !== 'image/vnd.dwg' &&
			$_FILES[$pointer]['type'] !== 'image/x-dwg'
		) {
			return new Notice(FALSE,'VALIDATE_UPLOADED_WRONG_FILE_FORMAT');
		}
?>
[PHP] pobierz, plaintext 

nie pozwala na jednym kompie wpuścic pliku .xls i .doc a na drugim pozwala!! nie rozumiem dlaczego
czy macie jakies pomysly dlaczego tak się dzieje?

z gory dzieki za pomoc

[hhg]

ok, a jak sie zabezpieczasz przed podszywajacymi sie pod .doc i .xls plikami .php (spreparowany typ mime w przegladarce) ktore moga zniszczyc Ci bazę? bo na to jeszcze nie wpadłem