Impedir subir extenciones

luks77 · #1 (**permalink**) 18/07/2009, 19:48

Hola a todos...

Esba haciendo un codigo q permitiera a los usuarios subir programas .php y .html ...
ahora mi duda es ¿Como hago para impedir q los usuarios suban programas q no sean de extencion .php y .html? , alguien me da una idea...

iovan · #2 (**permalink**) 18/07/2009, 20:03

si

subir.php

Código PHP:

  <?php
if (isset($_POST['enviar'])
{
    $ext = $_FILES['archivo']['type'];
    if ($ext == "text/php" || $ext == "text/html")
      {
         // Subir al servidor
       } else {
       // No se sube al servidor
        echo "El archivo seleccionado no es PHP o HTML porfavor verifique...";
      }

}
?>
<html>
<form action="" method="post" enctype="multipart/form-data">
<input type="file" name="archivo" />
<input type="submit" name="enviar" value="subir" />
</form>
</html>

Es todo saludos.!

luks77 · #3 (**permalink**) 18/07/2009, 21:12

Gracias... pero el php no son de tipo

text/php son application/octet-stream como los .exe y màs... los .html si son text/html

Alguna otra ayudita xfa...

iovan · #4 (**permalink**) 18/07/2009, 22:18

estas equivocado el php si es text/php

Puedes comprobarlo tu mismo con este script

Código PHP:

  <?php
ini_set('memory_limit','200M');

if (isset($_POST['enviar']))
{
   $file_type = $_FILES['archivo']['type'];
   echo "<br>El archivo es tipo:".$file_type."<br>";
}

?>
<html>
<head>
</head>

<body>
<form action="" method="post" enctype="multipart/form-data">
<input type="file" name="archivo" />
<input type="submit" name="enviar" value="subir" />
</form>
</body>
</html>

GatorV · #5 (**permalink**) 19/07/2009, 20:40

Depende mucho del navegador, lo mejor es guardar esos archivos en una carpeta que no tenga permisos de ejecución para evitar problemas o renombrarlos como .txt para evitar que el webserver los parsee.

Saludos.