Vulnerabilidad de mi UPLOAD

[Nemutagk]

Debes verificar que tipo de archivo es lo que se esta subiendo, checa su mime-type...

Código PHP:

$mimeType = $_FILES['upfile']['type'];
$type = substr($mimeType,6);
$typeFileAcept = array('jpeg','npg','gif');
 
if (in_array($type, $typeFileAcept)) {
//archivo valido!
}else {
//archivo invalido!
}
 

Actualización: No había visto lo de los permisos, por supuesto que es extremadamente riesgoso dar permisos 777, informate mas, esos permisos indican que se pueden ejecutar cualquier tipo de archivo subido, jamas debes darle dichos permisos a archivos subidos por usuarios, jamas...