upload script - test af fil-type

Måske:

if( $_FILES["upfile"]["type"] != "image/pjpeg" || $_FILES["upfile"]["type"] != "image/jpeg")
{   
    die("Desvære - der accepteres kun filer af typen .jpg);
}

Ellers kunne du jo tjekke hvad den sender med:

echo $_FILES["upfile"]["type"];
exit;

echo $_FILES["upfile"]["type"];
udskriver "image/pjpeg" alligevel ryger den ind i if-sætningen:

if( $_FILES["upfile"]["type"] != "image/pjpeg" || $_FILES["upfile"]["type"] != "image/jpeg")
{   
    die("Desvære - der accepteres kun filer af typen .jpg);
}

Den er også forkert.

if( $_FILES["upfile"]["type"] != "image/pjpeg" && $_FILES["upfile"]["type"] != "image/jpeg")

Det skal være AND og ikke OR

Ups, AND ikke OR ;o)
Men alligevel pudsigt dit første forsøg ikke virker så.

Og den sædvanlige advarsel: enhver hacker kan fuske med typen, og f.ex. sende
et PHP-script som "image/jpeg". Derved kan han lægge et PHP-script i dit
billedkatalog, og få kontrol over dit server/webhotel. Der er flere løsning, og
den ene er også at checke extension.

OKAY, tak det var jeg ikke klar over, hvordan gør man det?

Men det andet virker nu.

Hvis det kun er billeder, så kan du bruge getimagesize() - den funktion returnerer et array, hvor du bl.a kan se filtypen (4 element).

http://dk2.php.net/getimagesize

Desværre ikke nok. Det vil igen være umådelig nemt at lave begyndelsen til en billedfil,
og senere har <? ... ?> med PHP i. Man kan gøre det på andre måder, men check
fx. extension på den uploadede fil.

Ah, ja. Det havde jeg ikke tænkt på - så har du ret i at extension-check er bedre.

Men hvordan, checker jeg extension?

$_FILES["upfile"]["name"]

Fx:

$accept = array('.jpg','.jpeg','.png','.gif');
$ext = strrchr($_FILES['upfile']['name'], '.');
if (in_array($ext, $accept)) {
    // godkendt
} else {
    // ikke godkendt
}

Eller:

$path_parts = pathinfo($_FILES['upfile']['name']);
$ext = $path_parts["extension"];
$accept = array('jpg','jpeg'); // tilføj selv flere extensions
if (in_array($ext, $accept)) {
    // godkendt
} else {
    // ikke godkendt
}

lukker