[PHP] Sprawdzanie rozszerzenia Opcje

[Turson]

Już nie wiem, czemu żadne sprawdzanie rozszerzenia pliku nie działa.

[PHP] pobierz, plaintext 
<form enctype='multipart/form-data' action='upload.php' accept='image/jpeg,image/gif' method='POST'> 
[PHP] pobierz, plaintext 

To nie działa..

[PHP] pobierz, plaintext 
$allowed = array('gif', 'jpg', 'ico', 'bmp', 'jpeg', 'png');
 
 
// sprawdzamy rozszerzenie
if(in_array(strtolower($sp[1]), $allowed)) {
[PHP] pobierz, plaintext 

To działa, ale jak plik będzie się nazywał xxxx.jpg.php to wrzuca.

[darko]

Sprawdzaj typ mime przesłanego pliku (czy $_FILES['NAZWA']['type'] zawiera ciąg: 'images/'), dodatkowo - jeśli chcesz ograniczyć typy przesyłanych plików np. tylko do obrazków - możesz posłużyć się funkcją getimagesize. Ale i tak nigdy nie będzie pewności, ponieważ można te wszystkie zabiegi ominąć przy odpowiednim nakładzie pracy.

Ten post edytował darko 14.03.2010, 13:31:28