[JesperA]

Ursprungligen postat av extra-c

Validering på filtyp bör fungera, testade själv att ladda upp .PHP fil eller andra filer som inte var någon bild och då får man fram "Endast filer av typerna .jpg, .jpeg, .png, .gif är tillåtna att laddas upp.".

Nja alltså det går ju fortfarande att ladda upp PHP filer om man döper om den till .jpg osv.
Att kolla om en fil verkligen är en bildfil är lite krångligare än att bara kolla filändelsen dom du gör nu.