Tjek filen ved upload

du kan tjekke de sidste 3 - 4 bogstaver

if (substr($_FILES['upfil']['name'], -4) != ".jpg" && substr($_FILES['upfil']['name'], -4) != "jpeg") {
  echo "Forkert filtype";
  exit;
}

Ja det er jeg klar over, men der for er der kp stadivæk ingen garenti for at det ikke bare er en fx. exe fil der er omdøbt til jpg...

Tjek for MIME-type i stedet:

$_FILES['userfile']['type']

http://dk2.php.net/features.file-upload

Tak ;-)

lig et svar.

Det hjælper intet at checke MIME-typen. Det er en oplysning fra klienten, som enhver hacker vil kunne sætte til hvad som helst. Du kan teste på MIME-typen som en ekstra service overfor brugerne, men du slipper ikke for også at teste på extension. Ellers risikerer du netop at man kan uploade en .php eller .exe som en image/jpg.

Men hvad er problemet hvis en .exe fil uploades som .jpg? Den vil ikke blive udført af serveren.

Mon ikke der er større chance for at man omdøber en extension end man sætter en falsk MIME. Men ok, du bør tjekke begge ting hvis du vil være så sikker som muligt.

ok..

Tak lig svar..

Så lukkes der...!