Ver Mensaje Individual
  #103 (permalink)  
Antiguo 20/05/2010, 03:12
Avatar de Flow89
Flow89
 
Fecha de Ingreso: abril-2010
Ubicación: Valladolid
Mensajes: 346
Antigüedad: 14 años, 7 meses
Puntos: 1
Respuesta: Seguridad en PHP [Importante];

Cita:
Iniciado por Heli0s Ver Mensaje
ah vale, no vi bien el condicional, porque estas comparando un string con un array... eso nunca se va a cumplir, debes usar la función in_array para saber si la extension está dentro del array de las extensiones permitidas.

Un saludo
Código PHP:
if ((in_array($tipo_archivo,$allowed_types)) && ($tamano_archivo 100000)) {
    echo 
"La extensión o el tamaño de los archivos no es correcta. <br><br><table><tr><td><li>Se permiten archivos .gif o .jpg<br><li>se permiten archivos de 100 Kb máximo.</td></tr></table>";
}else{
    if (
move_uploaded_file($HTTP_POST_FILES['userfile']['tmp_name'], $nombre_archivo)){
       echo 
"El archivo ha sido cargado correctamente.";
    }else{
       echo 
"Ocurrió algún error al subir el fichero. No pudo guardarse.";
    }

Sería así? Es que he buscado la funcion in_array pero comosiempre no lo acabo de entender del todo en php.net XD
__________________
Seamos realistas. Busquemos lo imposible. ;)
La forma de dar las gracias en este foro, es dando Karma, aunque a veces con un simple Gracias, basta.