[PHP] Sprawdzanie rozszerzenia Opcje

[Turson]

Już nie wiem, czemu żadne sprawdzanie rozszerzenia pliku nie działa.

[PHP] pobierz, plaintext 
<form enctype='multipart/form-data' action='upload.php' accept='image/jpeg,image/gif' method='POST'> 
[PHP] pobierz, plaintext 

To nie działa..

[PHP] pobierz, plaintext 
$allowed = array('gif', 'jpg', 'ico', 'bmp', 'jpeg', 'png');
 
 
// sprawdzamy rozszerzenie
if(in_array(strtolower($sp[1]), $allowed)) {
[PHP] pobierz, plaintext 

To działa, ale jak plik będzie się nazywał xxxx.jpg.php to wrzuca.

[erix]

1. Czy jest jakaś równie dobra alternatywa dla mime_magic?

Jak napisałem - odpalenie polecenia systemowego file -bi plik i analiza zwróconej zawartości (konkretnie zwraca MIME).

2. W jaki sposób można wyłączyć interpreter php w konkretnym katalogu?

Zależy od serwera. Ale na 90% wystarczy w htaccess http://httpd.apache.org/docs/1.3/mod/mod_m...l#removehandler dla MIME odpowiadającemu interpreterowi.

Tej opcji nie brałem pod uwagę, takie błędy raczej rzadko się zdarzają myślącym programistom

Jeśli chodzi o zabezpieczenia, to skromność zawsze popłaca. (IMG:style_emoticons/default/winksmiley.jpg) Poza tym, rzadko a nigdy, to jak pomyłka u sapera. (IMG:style_emoticons/default/winksmiley.jpg) Pomyli się tylko raz. (IMG:style_emoticons/default/winksmiley.jpg)