Avatar billede default Nybegynder
14. marts 2009 - 13:03 Der er 2 kommentarer

Tjekke et billede er et et billede i upload funktion

Hej

Jeg har en upload funktion, hvor jeg har fået et lille problem. Jeg har haft et par stykker der har prøvet at uploade en shell fil, som er navngivet om til en jpg fil.

Inden folk uploader billeder, bliver der tjekket om det er et gif, jpeg.

Hvordan undgår jeg at folk uploader filer som ikke er et billede? Men feks en shell fil som er omdøbt til jpeg?

Kind regards
Jever
Avatar billede andreas13_fam Nybegynder
14. marts 2009 - 14:39 #1
Jeg vil tro at du kan teste MIME typen:
if ($_FILES['name på dit input']['type'] == image/jpeg
|| $_FILES['name på dit input']['type'] == image/gif)
{
//upload
}

Men jeg er slet ikke sikker i min sag.
Avatar billede showsource Seniormester
14. marts 2009 - 15:30 #2
MIME er browser bestemt, og formodentlig også styresystem ?

Men en kombination af
1. filendelse
2. brug af getimagesize()
3. MIME type

og hvis server understøtter exif,
http://dk.php.net/manual/en/ref.exif.php
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester