[MySQL][PHP]Upload obrazków - jak zrobić to bezpiecznie? Opcje

[qrzysztof]

Witam,

Chcę zrobić upload obrazków na serwer za pomocą 2 sposobów:

1)podania adresu obrazka w sieci (wtedy link będzie przechowywany w bazie)
2)załadowania pliku z własnego dysku (input: type=file)

Mam pytanie głównie odnośnie punktu 1. Jak to zrobić żeby było bezpieczne? Rozumiem, że w grę wchodzi jakaś walidacja, ale jaka? Przecież adresy do grafiki nie muszą kończyć się rozszerzeniem (choć z reguły tak jest). A pod adresem może kryć się niekoniecznie obrazek.

Opłaca się w ogóle coś takiego robić? Widzę, że niektóre takie linki (np. z wyszukiwarki grafiki Google) mają adresy na kilkaset znaków. Zostawić samo dodawanie z dysku? Czy jest jakaś efektywna metoda?

Ten post edytował qrzysztof 7.11.2009, 19:10:58