Hoe doe je een MIME-check op bestanden die geupload worden?
Wat vinden jullie nou de beste manier?
Je kan niet gewoon kijken naar $_FILES [ 'je_naam' ] [ 'type' ] want dat wordt door de browser opgestuurd.
Bij dit script was er al een reactie geplaatst met dat het "hackbaar" was, en het is veel werk een type toe te voegen.
exif_imagetype() werkt alleen voor plaatjes, net als getimagesize()
Uiteindelijk komt het erop neer dat je een aantal checks uitvoert:
Je kijkt naar de .extensie (die moet kloppen)
Je kijkt naar $_FILES [ 'je_naam' ] [ 'type' ]
En nog een paar checks, want dit is nog te mager, maar welke?
Bedankt alvast
files type is toch voor mij het meest betrouwbare en duidelijke.
En ik blijf toch de extensie checken, als extra check.
Met afbeeldingen kun je getimagesize() gebruiken om de inhoud te controleren.
Dus als je mensen ook bestanden wilt kunnen laten uploaden die geen plaatje zijn kan je eigenlijk alleen een extensie controle doen?