[PHP] Sprawdzanie rozszerzenia Opcje

[Turson]

Już nie wiem, czemu żadne sprawdzanie rozszerzenia pliku nie działa.

[PHP] pobierz, plaintext 
<form enctype='multipart/form-data' action='upload.php' accept='image/jpeg,image/gif' method='POST'> 
[PHP] pobierz, plaintext 

To nie działa..

[PHP] pobierz, plaintext 
$allowed = array('gif', 'jpg', 'ico', 'bmp', 'jpeg', 'png');
 
 
// sprawdzamy rozszerzenie
if(in_array(strtolower($sp[1]), $allowed)) {
[PHP] pobierz, plaintext 

To działa, ale jak plik będzie się nazywał xxxx.jpg.php to wrzuca.

[marlic]

Podstawowe pytanie gdzie chcesz sprawdzać to rozszerzenie, po stronie klienta czy po stronie serwera?

[HTML] pobierz, plaintext 
<form enctype='multipart/form-data' action='upload.php' accept='image/jpeg,image/gif' method='POST'> 
[HTML] pobierz, plaintext 

accept w tym przypadku mówi przeglądarce jakie typy plików powinny być wysyłane na serwer i dobra przeglądarka internetowa na podstawie tej informacji powinna umożliwić wybór z lokalnego systemu tylko pliki o takim MIME

natomiast:

[PHP] pobierz, plaintext 
$allowed = array('gif', 'jpg', 'ico', 'bmp', 'jpeg', 'png');
// sprawdzamy rozszerzenie
if(in_array(strtolower($sp[1]), $allowed)) { ...
[PHP] pobierz, plaintext 

to chyba jakieś delikatne nieporozumienie, niby co ma robić ten kod?