🚀 go-pugleaf

Bartek wrote:
> Witam,
> Piszę pracę na temat bezpieczeństwa w aplikacjach php i nie mogę
> znaleźć odpowiedzi na jedno pytanie.
> Gdy użytkownik uploaduje plik na serwer przez formularz, w jaki sposób
> można sprawdzić typ przesyłanego pliku?
> Oczywiście jest pole $_FILES['userfile']['type'] ale:
> " this value is completely under the control of the client and not
> checked on the PHP side" - php.net
> Można też sprawdzać jeszcze rozszerzenie, ale czy nie ma lepszego
> sposobu, aby mieć pewność, że przesłany plik jest danego typu? Faktem
> jest, że nie da rady uruchomić na serwerze przesłanego pliku php jeśli
> zmieni mu się rozszerzenie na jpg, ale mimo wszystko chciałbym mieć
> możliwość pewnego sprawdzenia typu pliku.

Są np. takie "wynalazki"

http://pl2.php.net/manual/en/book.fileinfo.php
http://pl2.php.net/manual/en/function.finfo-file.php

i już niewskazane
http://pl2.php.net/manual/en/function.mime-content-type.php