Új hozzászólás Aktív témák

• #3058 Tele von Zsinór őstag Sk8erPeter #3052

  Új Válasz 2009-09-13 22:09:33 #3058

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tele von Zsinór

  őstag

  válasz Sk8erPeter #3052 üzenetére

  Úgy emlékszem, képfeltöltésről van szó, legalábbis korábban esett itt szó az átméretezéséről.
  Ahogy írták már, a böngésző által küldött mime megbízhatatlan. Ha azt akarod ellenőrizni, kép-e, használd a getimagesize() függvényt, képnél értelmes eredményt ad vissza, minden másnál hibát.

• #3055 lezso6 HÁZIGAZDA Sk8erPeter #3052

  Új Válasz 2009-09-13 19:09:56 #3055

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lezso6

  HÁZIGAZDA

  LOGOUT blog

  válasz Sk8erPeter #3052 üzenetére

  Ahogy cucka is mondta, több szempontból se jó a módszer.

  De amúgy a többféle MIME ellenőrzéséhez az ilyesmi jó, és átlátható:

  $valid = array(
  'image/jpeg',
  'image/pjpeg',
  'image/gif',
  'image/png',
  );
  
  if(in_array($tipus, $valid)) {
  // yada-yada-yada
  } else {
  // error
  }

• #3054 cucka addikt Sk8erPeter #3052

  Új Válasz 2009-09-13 18:46:47 #3054

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cucka

  addikt

  válasz Sk8erPeter #3052 üzenetére

  Rossz a feltételed.

  Egyrészt amit írtál, az a megadott string-eken logikai vagy műveletet végez, majd megnézi, hogy az eredmény egyenlő-e a típus változóval. Próbáld inkább így.

  if ($tipus == 'application/octet-stream' || $tipus=='application/zip' || $tipus=='application')

  Másrészt létezik párszáz mime típus, amiből neked csak 3-4 típus a megfelelő, tehát inkább azt ellenőrizd, hogy beletartozik-e abba a 3-4 típusba, mint hogy azt, hogy beletartozik-e a maradék párszázba.

  Harmadrészt a mime típust a kliens küldi, tehát megbízhatatlan. Javaslom, inkább a file kiterjesztése alapján ellenőrizz. Ha valaki rossz kiterjesztésű file-t tölt fel, akkor így járt.

Új hozzászólás Aktív témák