[PHP]Wysyłanie pliku na serwer, jak ograniczyć typy plików ? Opcje

[Dominbik]

Witam wszystkich na forum (to mój pierwszy post na forum) !
Dopiero się uczę można powiedzieć kaleczę, mam taki ot formularz do wysyłania plików na serwer. I chciałbym ograniczyć możliwość wysyłania plików tylko do konkretnych typów np. .txt .jpe .jpeg .mp3 i moje pytanie jak to zrobic ?
Pozdrawiam i dziękuje za dop

[PHP] pobierz, plaintext 
 <form action="send.php" method="post" enctype="multipart/form-data">
Wprowadź nazwę pliku: <input type="file" name="plik">
<br><input type="submit" value="prześlij">
</form>
 
<?php
$file = $HTTP_POST_FILES["plik"]["tmp_name"];
$zapisz_jako = $HTTP_POST_FILES["plik"]["name"];
 
if (!copy($file, $zapisz_jako)) {
 
   print ("Kopiowanie pliku nie powiodło się...<br>\n");
 
} 
 
print "<BR>Nazwa pliku: ".$HTTP_POST_FILES["plik"]["name"];
 
print "<BR>Rozmiar pliku: ".$HTTP_POST_FILES["plik"]["size"];
 
print "<BR>tymczasowo: ".$HTTP_POST_FILES["plik"]["tmp_name"];
 
print "<BR>Typ przesłanego pliku: ".$HTTP_POST_FILES["plik"]["type"];
 
?> 
[PHP] pobierz, plaintext 

EDIT: chodzi mi o jak najprostsze zabezpieczenie, mile widziane też przed jakieś trudniejsze (np. w przypadku zmiany rozszerzenia). a i gdzie tutaj mógłbym sobie ustawić ścieżkę gdzie by to się zapisywało ?

Ten post edytował Dominbik 22.02.2010, 15:14:21

[grzemach]

musisz sprawdzać mime-type, jak to zrobić pewnie się zapytasz? Polecam zmienną $_FILES['plik']['type'] - pokaże Ci mime type wrzucanego pliku, a to już o krok od

Kod

if($_FILES['plik']['type']=='text/plain'){
echo 'plik tekstowy';
}else{
echo 'nie jest to plik tekstowy';
}

pozostałe pliki musisz sam poszukać mimetypów, wrzucasz do formularza echo i Ci będzie się pokazywało.
obrazki to będą przykładowo: 'image/png','image/gif','image/jpeg','image/pjpeg';

to jest najlepsze rozwiązanie, bo rozszerzenia można bardzo łatwo oszukać, a to jest faktyczny typ pliku. tzn to też można oszukać, ale nie ma to sensu bo nie da się to wykorzystać.

Ten post edytował grzemach 22.02.2010, 15:17:33