[PHP] Sprawdzanie rozszerzenia Opcje

[Turson]

Już nie wiem, czemu żadne sprawdzanie rozszerzenia pliku nie działa.

[PHP] pobierz, plaintext 
<form enctype='multipart/form-data' action='upload.php' accept='image/jpeg,image/gif' method='POST'> 
[PHP] pobierz, plaintext 

To nie działa..

[PHP] pobierz, plaintext 
$allowed = array('gif', 'jpg', 'ico', 'bmp', 'jpeg', 'png');
 
 
// sprawdzamy rozszerzenie
if(in_array(strtolower($sp[1]), $allowed)) {
[PHP] pobierz, plaintext 

To działa, ale jak plik będzie się nazywał xxxx.jpg.php to wrzuca.

[Kshyhoo]

I się zaczyna, nikt nie pisze konkretów, tylko robi polewę. A taki kod lepszy:?

[PHP] pobierz, plaintext 
$sp = explode(".",$plik);
$c_sp = count($sp) - 1;
if ( $sp[$c_sp] == "gif" 
	or $sp[$c_sp] == "jpg"
	or $sp[$c_sp] == "jpeg"
	or $sp[$c_sp] == "png"
	or $sp[$c_sp] == "rar"
	or $sp[$c_sp] == "zip"
	or $sp[$c_sp] == "pdf"
	or $sp[$c_sp] == "psd" ) {
	echo 'dobre';
} else {
	echo 'złe';
}
[PHP] pobierz, plaintext 

Choć na tablicy jeszcze lepiej...

Ten post edytował Kshyhoo 14.03.2010, 18:52:49

[mike]

A taki kod lepszy:?

Znacząco gorszy.

[PHP] pobierz, plaintext 
<?php
 
$allowedExtensions = array('jpg', 'e.t.c.');
$extension = end(explode('.', $file));
if (in_array($extension, $allowedExtensions)) {
    // dobrze
} else {
    // źle
}
 
?>
[PHP] pobierz, plaintext 

[Turson]

Znacząco gorszy.

[PHP] pobierz, plaintext 
<?php
 
$allowedExtensions = array('jpg', 'e.t.c.');
$extension = end(explode('.', $file));
if (in_array($extension, $allowedExtensions)) {
    // dobrze
} else {
    // źle
}
 
?>
[PHP] pobierz, plaintext 

Czyli ten jest bezpieczniejszy?