Насколько хорошо использовать accept?

Question

[nano_e_t_4]

Всем привет
Нужно проверять расширение файла который отдают на сервер. Использую функцию на веб сервере, которая проверяет расширение, но посоветовали использовать атрибут accept. Насколько это надежно?
Спасибо

Answer 1

[bkosun]

Accept тоже можно подменить. Проверяйте MIME-тип на стороне сервере.

finfo_file(finfo_open(FILEINFO_MIME_TYPE), $filename);

php.net/manual/ru/function.finfo-file.php

Comments

[Pan Propan]

так для питона ведь спросили

[nano_e_t_4]

для питона, да, но суть в том, что лучше - использовать html-accept для проверки или уже на сервере проверять расширение. сам склонялся ко второму варианут, но решил все же спросить

[bkosun]

Pan Propan: в тегах был и PHP, поэтому написал пример.