Det spelar ingen roll vad det är för filändelse, .jpg, .exe, .bat, .vbs utan det är informationen som finns lagrad i exif-värdena för bilden som läses utav exif_imagetype() så en executable kan ju knappast laddas som en bild i en webbläsare. Varje gång jag låter någon göra en upload till mina sajter via formulär så anger jag användarid:n eller md5-hashar som namn och skiter fullständigt i att applicera en filändelse som .jpg. Går ju smidigt att ladda dom in i en webbläsare oavsett filtyp eller inte, som exempelvis på förstasidan till dreamblue.se så visas bilder på senast inloggade och de bilderna består ju bara utav användarid som filnamn.

Det viktigaste som har pekats ut i denna tråden är ju som sagt att man skall kolla filens innehåll och verkligen verifiera att det är bildinformation man tar emot och inget annat. Redan försökt att ladda upp en massa potentiellt skadliga ting till mina sajter men exif_imagetype() och andra failsafes kickas ju in.

hmm när jag försöker använda exif_imagetype() så får jag bara felmedelandet "Fatal error: Call to undefined function exif_imagetype();" Har försökt på lite olika sätt men får samma felmedelande. Någon som har nån aning om vad jag gör för fel?.

Du kanske har en för gammal version av PHP där funktionen inte finns? exif_imagetype kom med först i php 4.3

Hej,

jag brukar använda denna upload klass: http://www.verot.net/php_class_upload.htm

Kers: Kan hända, men om det nu inte finns stöd för det på webbhotellet, finns det då något annat alltenativ?

mikael_a: Tyvärr är det inte php 5, så objektorientering funkar inte så bra :(.

Hej,

PHP 4.3 har stöd för objektorientering, dock en aning begränsad men läser man på sidan Mikael_a länkar till så står det: "The class is compatible with PHP 4.3+, and compatible with PHP5"

Jag har använd klassen till både php4+ samt php5+ applikationer, och den fungerar bra!

Hejsan!, kanonbra om klassen funkar för äldre versioiner av php ochså. Någon som har använt den som vet på rak arm hur man gör för att kolla om en bild verkligen är en bild?, var ju så otroligt mycket och bra dokumentation så det känns lite mustigt att tugga igenom allt för en sådan sak. Till det jag gör nu så behöver jag endast använda den funktionen. Så om det är nån som vet på rak arm hur man gör det så skulle jag uppskatta om han/hon ville beskriva det, annars får jag läsa igenom iallafall : ).

/MVH Tomas