[JesperA]

Ursprungligen postat av extra-c

Jaha, fast döper man om filen till .jpg och laddar upp den så kan inte PHP göra någon funktion? Eller? Det jag menar är att om du har <?php echo "lol"; ?> i filen och den laddas upp som .PHP fil så visar den "lol" men om du laddar upp den som .jpg fil så kommer det antingen stå att bilden kan inte visas för att den är skadad eller visa hela koden: <?php echo "lol"; ?>.

Eller tänker jag fel?

Du kommer ju få brutna bilder åtminstonde, http://www.rednation.se/sv/index.php?p=public&m=10 (japp du tog bort den medans jag skrev)

Du kan göra mycket för att kolla lite extra, kolla bredden/höjden på bilden med getimagesize(), mime typen, efter du flyttat filen till din upload folder kan du kolla en extra gång om filen faktiskt finns där, ibland kan move_uploaded_file() vara true fastän den failat med filen, det finns flera andra sätt som du kan dubbelkolla bilduppladdningen, så när något av dessa failar, skicka inget alls till databasen.

Det finns många andra bättre sätt att verkligen garantera att det fungerade, bara att googla lite så hittar du alltid något.