Форумы портала PHP.SU :: Версия для печати :: Безопасная заливка файлов

1. PATCH - 06 Июня, 2011 - 18:18:36 - перейти к сообщению

CODE (html):
скопировать код в буфер обмена

 <form enctype="multipart/form-data" action="add_friend.php" method="post">
<div>Закачайте картинку</div>
<input type="file" name="userfile" /><br/>
<p><input name="add_friend_submit" type="submit" value="213"></p>
 </form> 

PHP:
скопировать код в буфер обмена

if(
$_FILES['userfile']['type'] != "image/gif" AND
$_FILES['userfile']['type'] !="image/jpeg" AND
$_FILES['userfile']['type'] !="image/jpg" AND
$_FILES['userfile']['type'] !="image/png") {
echo "Доступна загрузка только gif, png, jpeg, jpg файлов";
exit;
 }
$userfile = $_POST['userfile'] ;
 
$uploaddir = 'f_img/';
$uploadfile = $uploaddir.basename($_FILES['userfile']['name']);
if (copy($_FILES['userfile']['tmp_name'], $uploadfile) or unlink($_FILES['userfile']['tmp_name']))

суть токова любому файлу можно изменить расширение на jpg, как сделать проверку содержимого ?