zistenie "dvojitej" pripony

Caute,
neviete mi poradit ako by som zistil, ci sa uzivatel nechysta nahrat subor s "dvojitou" koncovkou?

napr.: subor.exe.gif

DIK.

a k comu to je dobre?

asi je to teda blbost, no keby niekto chcel vytvorit napr.: malu uschovnu suborov a pod., tak by sa predislo nahravaniu nejakych nebezpecnych veci (je mi jasne, ze sa to da obist zase inak, ale aspon nieco)...

dufam, ze som netrepol riadnu blbost

kontroluj, koľko je bodiek v názve súboru

stenley, čo sa stane, keď dakto upne na server súbor napr skript.php.kac ? ako ho bude server interpretovať ? podľa toho čo viem ja, tak pozrie príponu, uvidí že .kac nemá s ničím asociovanú, tak pozrie ďalej a tam uvidí koncovku php ale oprav ma ak sa mýlim, rád sa učím dačo nové

aha! tak to by ma asi fakt nenapadlo. skusim a uvidim

DIK.

>el mariachi: ano, je to tak, ale je hadam samozrejme, ze povolis uploadnut len subory s urcitymi preddefinovanymi priponami, ktore su zname... a teda sa bude s nimi tak aj narabat... tzn, ked uploadnes napr. test.php.gif, nadarmo tam budes mat nejaky php kod...

ja by som to spravil tak, ze by som vsetky bodky okrem poslednej (cize pripony) zamenil za pomlcku (-)

alebo ak tam pojdu iba obrazky povol iba obrazkove koncovky

bud tak, ako bs pise, co by vsak znamenalo, ze ked sa uploadne subor s priponou jpg, ale v skutocnosti to nebude obrazok, tak sa nezobrazi korektne - to je hlavna nevyhoda...

alebo budes pri uploade zistovat, ci format suboru je naozaj taky, ako sa na prvy pohlad zda (pripona)... napr. gif ma identifikacne znaky 47 49 46 38 a ked zistis, ze ma subor inu priponu ako gif, tak userovi vypises, ze smola kamo... este som to netestoval v realnej prevadzke a teda neviem na 100%, ci to funguje vzdy, ale malo by... treba vyskusat...

Dôležitejšie je kontrolovať obsah toho súboru (napr. pomocou funkcie finfo_file; v prípade obrázkov pomocou funkcie getimagesize).

Inak ak sa majú uploadovať nejaké php súbory, tak by asi bolo vhodné, v tom adresár, kam sa tie súbory budú ukladať, zakázať vykonávanie php skriptov (teda ak sa nezmení názov súboru a ponechá sa originálny, čo je ale nepravdepodobné, keďže by bol problém pri viacerých súboroch s rovnakým názvom).


//nj, finfo_file, len skoda, ze to nie je standardne zabudovana funkcia, getimagesize je na obrazky to prave (stenley)

mime_content_type by myslím malo byť všade (modul sa volá mod_mime)

Pôvodne som chcel odporučiť aj tú funkciu mime_content_type, ale tá je označená ako zastaralá, takže som si to potom rozmyslel.