Как сделать проверку загружаемого файла?

Question

[cabhem]

Вот проверка на то, текстовый ли файл я загружаю. Как переделать ее в проверку на изображение?

if($_FILES['uploadfile']['type'] != 'text/plain')
{
 echo 'Вы пытаетесь загрузить не текстовый файл.';
 exit;
}

Answer 1

[Александр Кубинцев]

Нельзя проверять только по MIME, его подделать можно. Обязательно используйте функцию getimagesize() и желательно делать resize или иную обработку, чтобы избавиться от всяких "инъекций"

Answer 2

[Константин Величко]

$imageMime = array (
'image/gif',
'image/jpeg',
'image/pjpeg',
'image/png'
);

if(!in_array($_FILES['uploadfile']['type'], $imageMime)) {

}

ru.wikipedia.org/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%...

Answer 3

[Павел Соловьёв]

$finfo = finfo_open(FILEINFO_MIME_TYPE);

Получайте mime type файла и затем проверяйте в условии

Answer 4

[vitaliycto]

самый правильный способ для php5+

$fi = new finfo(FILEINFO_MIME); 
$mtype = $fi->file($_FILE['uploadfile']['tmp_name']);
if(!in_array($mtype, array('image/gif','image/jpeg','image/pjpeg','image/png','image/tiff'))){
    echo 'Вы пытаетесь загрузить не картинку.';
    exit;
}