Validacion del input file

[hoberwilly]

Hola amigos,
Tengo el siguiente codigo el cual valida el input file, para k el usuario seleccione una imagen:
codigo js

Código php:

<script language="JavaScript">
function validar(f){
    if((f.foto.value)==""){
        alert("Seleccione imagen");
        return false;
    }
    return true;
}
</script>
 

pagina php

Código php:

<form name="form" method="post" enctype="multipart/form-data" action="insertarBlob.php" onsubmit="return validar(this)">
<table>
<tr>
    <td align="right" width="19%">Imagen:</td>
    <td width="61%"><input type="file" size="51" name="foto"></td>
</tr>
<tr>
 

Hasta aqui todo bien, pero por cuestiones de seguridad quisiera pedirle su ayuda para implementar que dentro del input file cualquier usuario no pueda escribir nada.

Gracias de antemnao por su ayuda.

[Panino5001]

Ese control tendrías que hacerlo del lado del servidor. Con javascript podrías revisar que, en lugar de estar vacío, el value del input type file corresponda a archivos con extensiones determinadas.: http://www.forosdelweb.com/2820824-post6.html

[hoberwilly]

Gracias Panino5001, entonces esto lo que se modifico:
codigo js

Código php:

<script type="text/javascript">
function control(f){
    var ext=['gif','jpg','jpeg','png'];
    var v=f.value.split('.').pop().toLowerCase();
    for(var i=0,n;n=ext[i];i++){
        if(n.toLowerCase()==v)
            return
    }
    var t=f.cloneNode(true);
    t.value='';
    f.parentNode.replaceChild(t,f);
    alert('extensión no válida');
}
</script>
 

y este es el formulario:
<input type="file" size="60" name="foto" onchange="control(this)">

Saludos,

p.d. solo una consulta no viene al tema pero como mostrar el msje de alerta con tildes