14/05/2011, 16:10
|
| Colaborador | | Fecha de Ingreso: junio-2009 Ubicación: <?php echo 'México'?>
Mensajes: 3.696
Antigüedad: 15 años, 5 meses Puntos: 641 | |
Respuesta: Error al subir un archivo jpg al servidor una manera muy segura de validar una imagen es la función GetImageSize() al hacer uso de esta función que devuelve el tipo de imagen, el mime y el tamaño, funciona por que si le pides el tamaño y no es imagen da un FALSE :D
ahora modificar la extension es muy sencillo, tu mismo en tu pc agarra una imagen jpg cualquiera y renombrala como virus.exe, facil ¿no? y se puede hacer igual de facil al revés. por eso validar la extensión no es seguro, el mime es más seguro pero tambien modificable, en cambio el tamaño de imagen, si el archivo no es imagen es bastante más complicado he ahi la magia de GetImageSize() :d |