Trudne pytanie, bezpieczenstwo wysyłanych plików na serwer Opcje

[b0nz0]

Mam pytanie odnosnie wysyłanych plików na serwer .W jaki sposob moge sprawdzic czy wysyłany plik jest plikiem graficznym (zdjeciem).Nie chodzi mi o sprawdzanie rozszerzenia bo chce uniknąc problemów natury takiej ,że ktos w pliku txt zamieni rozszerzenie na jpg i wysle. Chodzi mi czy jest cos takiego co sprawdza czy plik do wsyłania jest plikiem graficznym.Z góry dziekuje za odpowiedzi.

[PiXel2.0]

Mozna sprawdzac typ mime plikow.
Nawet w tablicy z uploadowanymi plikami: $_FILES['zmienna']['type']

Typ mime jest ustalany na podstawie tresci pliku a nie jego rozszerzenia, ale tresc moze byc celowo spreparowana aby oszukac mechanizmy okreslajace typ mime wiec nie zaszkodzi sprawdzac tez rozszerzenie.

P.S.: Na miejscu moderatora zamknalbym temat o takim tytule ("Trudne pytanie")...