Проверка формата при upload

 

<?PHP

 

error_reporting(0);

        //dobavlyaem v chorniy spisok

        if (isset($_POST['submit_add'])) {

 

                $error = "";

 

               

 

                $path = "img/blacklist/".basename($_FILES['image']['name']);

 

                $image = $_FILES['image']['name'];

                $text = $_POST['text'];

                $julik = $_POST['julik'];              

                $login = $_SESSION['login'];

 

 

                if (trim($julik) == "") {

                        $error = "Забыли ник нарушителя!";

                }

                if (trim($text) == "") {

                        $error = "Забыли написать описание!";

                }      

 

                if (empty($error)) {

 

                        $query = "INSERT INTO `blacklist` (`avtor`, `julik`, `text`, `image`) VALUES ('$login','$julik', '$text', '$image')";

                        mysqli_query($link, $query);

 

                        if (move_uploaded_file($_FILES['image']['tmp_name'], $path)) {

                        }

                        $error = "Запись успешно добавлен!";

         }

 

         echo "<font style='color: red;'>".$error."</font>";

        }

       

 

                    if (isset($_POST['delete'])) {

                $id = (int) $_POST['id'];

                $del = "DELETE FROM blacklist WHERE id = '" . $id . "'";

                mysqli_query($link, $del);

                header('Location: /blacklist.php');

                exit;

                        }

 

 

 

 

<script>

$(document).ready(function() {

  $('#slide_click2').show();

  $('#slide2').hide();

 

  $('#slide_click2').click(function(event) {

    event.preventDefault(); // Для того чтобы при нажатии на ссылку не кидало вверх

    $('#slide2').slideToggle();

  });

});

 

/* textarea ограничение по символу */

$(document).ready(function(){

    var maxCount = 175;

 

    $("#counter").html(maxCount);

 

    $("#review-text").keyup(function() {

    var revText = this.value.length;

 

        if (this.value.length > maxCount)

            {

            this.value = this.value.substr(0, maxCount);

            }

        var cnt = (maxCount - revText);

        if(cnt <= 0){$("#counter").html('0');}

        else {$("#counter").html(cnt);}

 

    });

});

 

/* input Login ограничение по символу */

$(document).ready(function(){

    var maxCount = 17;

 

    $("#counter_l").html(maxCount);

 

    $("#review-text_l").keyup(function() {

    var revText = this.value.length;

 

        if (this.value.length > maxCount)

            {

            this.value = this.value.substr(0, maxCount);

            }

        var cnt = (maxCount - revText);

        if(cnt <= 0){$("#counter_l").html('0');}

        else {$("#counter_l").html(cnt);}

 

    });

});

</script>

<div id="black_karkas">

        <fieldset>

        <legend><strong>Добавление в Черный Список</strong></legend>

        <div id="add">

        <p>«Черный список» — добавляем нарушителей нашего прекрасного мира АнтиБК. Сюда можно добавить тех кто часто кидает Искалечить (просто вредить игрокам), кто кинул в сделках, при походе в пещере и так далее. Список можно бесконечно заполнять. И так , если вы уверены что нарушитель объязан быть в общедоступном списке то - </p> 

        <?PHP if (isset($_SESSION['login']) && ($_SESSION['login'])) { ?>

 

                <input type='button' value='Заполнить форму' class="btn" id="slide_click2">

 

                <?PHP } else {

                        echo "<strong style='color: red;'>Без регистрации</strong><img src='http://img.anticombats.com/i/smile/nono.gif'>";

                        } ?>

                        <div id="slide2">

                                <fieldset class="black_form">

                                <legend><strong>Что натворил нарушитель?!</strong></legend>

                                <form method="POST" enctype="multipart/form-data">

                                        <input type="text" name="julik" class="inp" placeholder="Логин нарушителя" id="review-text_l" value="<?PHP echo @$_POST['julik']; ?>">Осталось символов: <span id="counter"></span>                                     <textarea name="text" class="inp" id="review-text" placeholder="Описания" rows="10" cols="45" value="<?PHP echo @$_POST['text']; ?>"></textarea>                                        <input type="file" name="image" class="inp"> - выберите формат <strong>.jpg .jpeg .png .gif</strong>                                    <button type="submit" name="submit_add" class="btn" class="knopka">Добавить в ЧС!</button>

                                </form>

                                </fieldset>

                        </div>         

        </div>

        </fieldset>    

        <fieldset>

        <legend><strong>Черный Список</strong></legend>

        <div id="pokaz">

                <?PHP

                //pokazivaem spisok

                        $query = "SELECT * FROM `blacklist` ORDER BY id DESC";

                        $result = mysqli_query($link, $query);

                        while ($row = mysqli_fetch_array($result)) {

                                $row['text'] = "<pre>".$row['text']."</pre>";

                                echo "<div class='ramka'><div id='img_div'><fieldset class='blborder'><legend>***</legend>";

                                if (isset($_SESSION['login']) && ($_SESSION['login'])) {

                                echo "Автор:<strong>&nbsp;".$row['avtor']."</strong><br>"; ?>

                                <? } if ($_SESSION['login'] == 'art99') {

                                echo "<form method='POST'><input type='hidden' name='id' value='" . $row['id'] . "'><button type='submit' name='delete' class='btn'>Удалить</button></form><br>";

                                }

                                echo "Имя нарушителя:<strong>&nbsp;".$row['julik']."</strong>&nbsp;&nbsp;<br>";

                                echo "Краткое описание:<strong>&nbsp;".$row['text']."</strong>";

                                if (!$row['image'] == "") {

                                echo "<a href='/img/blacklist/".$row['image']."' target='_blank'><button class='btn'>Алиби</button></a>";

                                }

                                echo "</fieldset></div></div>";

                        }

                ?>     

        </div>

        </fieldset>    

</div>

 

$valid_types =  array("gif","jpg", "png", "jpeg");

 

$ext = substr($_FILES['upfile']['name'], 1 + strrpos($_FILES['upfile']['name'], "."));

 

if (!in_array($ext, $valid_types)) {

  $error = "Неправильный формат!";