PHP gevorderde |
|
Hoi,
Ik dacht een controle uit te voeren of iemand geknoeid heeft met de extensie of zo van een bestand voor upload op basis van mimetype. Nu blijkt dat in IE het perfect werkt, verander ik de extensie van het bestand leest bij IE het mimetype nog steeds corrcet bvb ik verander test.gif naar test.jpg dan staat er in $_FILES['file']['type] image/gif.
Echter in FF staat er image/jpeg wat uiteraard niet klopt omdat enkel de extensie gewijzigd werd.
Als ik dus een bestand verander van .php naar .txt is dit gevaarlijk als dit erdoor geraakt in FF.
Iemand een oplossing voor dit GROOT probleem??
|