[FredrikMH]

ett vanligt fel jag gjorde i början var att jag hade en lista på filtyper som var godkända. Det dumma var att jag endast kollade om filnamnet innehåll exempelvis .jpg. Man kunde alltså ladda upp filer med namn i stil med fil.jpg.php. Klantigt men det utnyttjades aldrig som tur var.