Bezpieczne wgrywanie obrazków na serwer Opcje

[Avatarus]

Witam
Musze udostępnić ludziom ze strony wgrywanie obrazków do galerii, ale jest problem.
Ostatnie nasze fora (oparte o SMF) były narażone na atak człowieka który umieszczał spraparowane pliki które zawierały w sobie kod php.
Zwykła metoda wykrywanie typu pliku nic nie daje bo tamten plik miał w nagłówku "image/jpeg" a defakto był częściowo obrazkiem, częściowo plikiem php.

Jak można zabezpieczyć się przed włamem i jednocześnie zezwolić na wysyłanie plików na serwer?

Z góry dzięki,
pozdrawiam

[erix]

a możesz dorzucić do tego mały przykład?

Wszystko jest w tamtym wątku. (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Kiedy zasadniczo taki plik infekuje serwer?
Podczas wgrania czy podczas wyświetlenia?

Hmm, nie zagłębiałem się w to za bardzo, ale może być i w jedną stronę, i w drugą, choć podejrzewam, że chodzi o wyświetlanie.