Udskrive array

<?php
$valid_types = array("txt","gif","jpg","png","pdf");
if (!in_array(get_ext($til),$valid_types))
die("Ugyldig filtype. Tilladte filtyper er: ");

for($i=0;$i<count($valid_types);$i++)
{
  echo $valid_types[$i]."<br />\n";
}
?>

ah, overså det lige det med die()

<?php
$valid_types = array("txt","gif","jpg","png","pdf");
$types = "";
for($i=0;$i<count($valid_types);$i++)
{
  $types .= $valid_types[$i].",";
}
if (!in_array(get_ext($til),$valid_types))
{
  die("Ugyldig filtype. Tilladte filtyper er: ".$types);
}
?>

At bruge join (eller implode) er nok lidt mere overskueligt:

$valid_types = array("txt","gif","jpg","png","pdf");
if (!in_array(get_ext($til), $valid_types)) {
    die("Ugyldig filtype. Tilladte filtyper er: ".join(",", $valid_types));
}

Men derudover kan alle jo komme og kalde en fil for .jpg - uden at det rent faktisk er en sådan. Du bør nok også med getimagesize teste, at den har den rigtige type.

Jeg takker og bukker. :) Læg et svar.

Så ikke din sidste post. Hvordan bruges getimagesize? Hæver points.

hvis det er filupload, så bruge $_FILES['fil']['type']; så får du image/jpeg , og ikke bare en extension.

Du kan jo af gode årsager aldrig finde ud af, om en fil er en almindelig tekstfil, så da du tillader txt filer at blive uploadet tillader du i praksis, at hvad som helst kan blive uploadet.

.txt = text/plain
.gif = image/gif
.jpg = image/jpeg
.png = image/png
.pdf = application/pdf

Så har du typerne, så er det bare at teste :)

barklund

getimagesize til pdf filer ?-)

Tak for info. :)

Men skal det være sikkert, så er $_FILES['fil']['type'] også sendt af klienten - og hvis jeg i min browser vælger en EXE fil, der hedder fil.jpg, så vil min browser også sende image/jpeg, for min browser tror umiddelbart også, at det er en JPG fil alene udfra endelsen.

Derudover er typen netop sendt af browseren/klienten, kan man sagtens forfalske den.

--
Morten Barklund

hyberpreproceser, til at validere tre af typerne, pdf-filen kan valideres med et system-kald til "file" eller via pdf-lib. Men txt filer kan jo aldrig rigtig valideres.

"så er $_FILES['fil']['type'] også sendt af klienten"

Viste jeg ikke :] Men så kan man jo bruge http://se2.php.net/manual/en/function.mime-content-type.php

Det kan man, og det er nok at rekommandere :)

Og den kigger nemlig på filens faktiske indhold - udfra generelle magic-regler.

Det burde jeg muligvis have nævnt i starten, men tænkte ikke lige på den :)