[PHP]W miare bezpieczny upload plikow Opcje

[elmozaur]

Dzien dobry.
Stoje przed problemem stworzenia w miare bezpiecznego systemu uploadu plikow.
Dodatkowy klopot to to, ze nie moge nic grzebac i doinstalowywac na serwerze.

Googlam wiec od jakiegos czasu i narazie doszukalem sie jedynie tego, ze
generalnie przy uploadzie lepiej sprawdzac rozszerzenie pliku niz jego MIME. Jako dodatkowy bezpiecznik polecane jest getimagesize(). I to juz w zasadzie jest w miare niezle zabezpieczenie ( chyba ;-) ).

Teraz borykam sie z problemem plikow typu pdf, rar i zip. Jedyne co przychodzi mi do glowy to sprawdzanie po rozszerzeniu. Czy da sie to jakos lepiej zabezpieczyc ?

pozdrawiam
Grzegorz