http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post497750Не сильно в тему но: $extension = array_pop(explode(".",$_FILES)); Теперь в переменной находится расширение файла.Расширение загружаемого файлаWed, 7 Dec 2011 16:31:00 +0300Люстэнhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350869Если уж та то пошло, и вас беспокоит только безопасность, то вредоносный код вообще может не имет никакого расширения, как...Расширение загружаемого файлаMon, 24 Nov 2008 13:48:21 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350865"Делайте что хотите. Считаете, что достаточно узнать, что в расширении написано .jpg, а значит, если это исполняемый файл, то он...Расширение загружаемого файлаMon, 24 Nov 2008 13:20:52 +0300malishhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350824Делайте что хотите. Считаете, что достаточно узнать, что в расширении написано .jpg, а значит, если это исполняемый файл, то он...Расширение загружаемого файлаMon, 24 Nov 2008 09:40:13 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350823Ну по идее при выводе картинки через тэг img - даже если там будет исполняемый файл пусть даже с "графическим"...Расширение загружаемого файлаMon, 24 Nov 2008 09:13:51 +0300malishhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350759Кроме вреда, о котором нужно думать, думайте еще и "мусоре". Будете надеяться на расширение, получите кучу мусора себе на сервер....Расширение загружаемого файлаSun, 23 Nov 2008 13:48:38 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350758Я не утверждал, что по расширению, можно опредилить полностью тип файла. Я сказал, что можно сделать фильтр расширений и запретить...Расширение загружаемого файлаSun, 23 Nov 2008 13:44:49 +0300UnFasthttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350745Уважаемый! Все дело в том, что доверяться расширению файла, да еще уповать на некий супер-фильтр расширений, позволяющий определить тот-ли файл...Расширение загружаемого файлаSun, 23 Nov 2008 11:57:06 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350663Расширение загружаемого файлаSat, 22 Nov 2008 16:54:58 +0300UnFasthttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350661Да вот хотелось услышать от вас о супер надежности проверки по расширению, но так и быть, пошел своей дорогой.Расширение загружаемого файлаSat, 22 Nov 2008 16:43:01 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350659Расширение загружаемого файлаSat, 22 Nov 2008 16:37:47 +0300UnFasthttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350658Да за ради бога, проверяйте.Расширение загружаемого файлаSat, 22 Nov 2008 16:32:49 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350656Не все типы файлов может узнать php. Так как mimе типы можно подделать. Только проверке расширения. Расширение загружаемого файлаSat, 22 Nov 2008 16:23:28 +0300UnFasthttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350653Расширение загружаемого файлаSat, 22 Nov 2008 15:59:48 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350652Расширение загружаемого файлаSat, 22 Nov 2008 15:57:54 +0300UnFasthttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350646Оригинально.Расширение загружаемого файлаSat, 22 Nov 2008 15:31:16 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350643Расширение подделать можно, ну а толку то 8) Если в скрипте есть фильтр расширений.Расширение загружаемого файлаSat, 22 Nov 2008 15:22:40 +0300UnFasthttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350642А расширение нельзя подделать?Расширение загружаемого файлаSat, 22 Nov 2008 14:45:39 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350636Лучше проверять расширение файла, так как MIME-TYPE можно легко подделать при передачи файла на твой сервер. А если ты будешь...Расширение загружаемого файлаSat, 22 Nov 2008 14:08:23 +0300UnFasthttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60137#post350633Другими словами если стоит задача проверить тип загружаемого файла, то лучше делать это проверяя MIME нежели расширение файла (с точки...Расширение загружаемого файлаSat, 22 Nov 2008 13:52:30 +0300malish