Ændre filnavn ved upload

Du koder det... 

Hvilken del kan du ikke finde ud af?

har fundet en løsning..

        $fileExts = array("image/gif" => ".gif", "image/pjpg" => ".jpg", "image/jpeg" => ".jpg", "image/png" => ".png", "image/bmp" => ".bmp");
        $fileExt = $fileExts[$_FILES['materiale']['type']];

        //TJEK OM FILTYPEN ER TILLADT, HVIS JA FLYT DEN TIL DEN KORREKTE MAPPE
        if(in_array($_FILES['materiale']['type'], $filetypes)) {
           
            if(is_uploaded_file($_FILES['materiale']['tmp_name'])) {
                $mt_files = "INSERT INTO mt_files (`file`, `ext`) VALUES ('".$_FILES['materiale']['name']."', '$fileExt')";
                if(mysql_query($mt_files)) {
                    $crFilename = mysql_insert_id().$fileExt;
                    move_uploaded_file($_FILES['materiale']['tmp_name'], $path . $crFilename);
                    chmod($path . $crFilename, 0777);
                    $upload_status = true;
                } else {
                    $upload_status = false;
                }
            }

Meget usikker løsning...alle og enhver kan jo forfalske en mimetype :)

Og modsat .jpg så kan en .php med forfalsket mimetype stadig eksekvere kode.

ok.. Hvordan kan man gøre det mere sikkert?

Denne artikel er ganske god. Een sikker måde er at tjekke extension, som du ser i artiklen.

Og et link, jo da: http://www.eksperten.dk/artikler/1098

takker :) synes i begge skal modtage points.. Windcape for at gøre opmærksom på usikkerheden og erikjacobsen for løsningen :)

Jeg samler slet ikke på point, tak.

jeg lukker her...