PHP Subir archivos: comprobación de solo imagen

Question

Tengo un script de carga PHP simple que he comenzado. No soy el mejor para PHP. Solo buscando algunas sugerencias.

quiero limitar mi guión a solamente .jpg, .jpeg, .gif y .png

Es esto posible?

<?php 
/* 
    Temp Uploader 
*/ 

    # vars 
    $mx=rand(); 
    $advid=$_REQUEST["advid"]; 
    $hash=md5(rand); 

    # create our temp dir 
    mkdir("./uploads/tempads/".$advid."/".$mx."/".$hash."/", 0777, true); 

    # upload dir 
    $uploaddir = './uploads/tempads/'.$advid.'/'.$mx.'/'.$hash.'/'; 
    $file = $uploaddir . basename($_FILES['file']['name']); 

    // I was thinking of a large IF STATEMENT HERE .. 

    # upload the file 
    if (move_uploaded_file($_FILES['file']['tmp_name'], $file)) { 
     $result = 1; 
    } else { 
     $result = 0; 
    } 

    sleep(10); 
    echo $result; 

?> 

Answer 1

Sí, con bastante facilidad. Pero en primer lugar, es necesario algunos bits adicionales:

// never assume the upload succeeded 
if ($_FILES['file']['error'] !== UPLOAD_ERR_OK) { 
    die("Upload failed with error code " . $_FILES['file']['error']); 
} 

$info = getimagesize($_FILES['file']['tmp_name']); 
if ($info === FALSE) { 
    die("Unable to determine image type of uploaded file"); 
} 

if (($info[2] !== IMAGETYPE_GIF) && ($info[2] !== IMAGETYPE_JPEG) && ($info[2] !== IMAGETYPE_PNG)) { 
    die("Not a gif/jpeg/png"); 
} 

docs pertinentes here y here y here

Answer 2

if (substr($_FILES["fieldName"]["name"], strlen($_FILES["fieldName"]["name"])-4) == ".jpg") 
    { 
    if(move_uploaded_file($_FILES["fieldName"]["tmp_name"],$path."/".$_FILES['fieldName']['name'])) 

{ 

echo "image sucessfully uploaded!"; 

     } 
} 

mismo modo se puede comprobar si hay otros formatos de imagen también.

Answer 3

O echar un vistazo a: http://php.net/manual/en/function.pathinfo.php

Answer 4

Ruta de archivos no es necesariamente la mejor manera de comprobar si una imagen es en realidad una imagen. Podría tomar un archivo javascript malicioso, renombrarlo para tener la extensión .jpg y subirlo. Ahora, cuando intenta mostrarlo en su sitio web, es posible que haya comprometido su sitio.

Aquí es una función para validar lo que realmente es una imagen:

<?php 
    function isImage($img){ 
     return (bool)getimagesize($img); 
    } 
?> 

Answer 5

intente esto:

<?php 

function isimage(){ 
$type=$_FILES['my-image']['type'];  

$extensions=array('image/jpg','image/jpe','image/jpeg','image/jfif','image/png','image/bmp','image/dib','image/gif'); 
    if(in_array($type, $extensions)){ 
     return true; 
    } 
    else 
    { 
     return false; 
    } 
} 

    if(isimage()){ 
     //do codes.. 
    } 

?>