Limitar upload solo para imágenes.

[santperez]

Buenas,
quiero limitar el upload únicamente para subir imágenes JPG y PNG. Evitando que se suban archivos como shells...
Les dejo el código.

Código PHP:

<?php
$con = mysql_connect("localhost","root","");
mysql_select_db("mi_base",$con);
mysql_query ("SET NAMES 'utf8'");
    $aleatorio= rand(81,150400); 
    $aleatorios= rand(2,45000); 
    $usuario = $_SESSION["k_username"] ;
    $nombrefoto=$_FILES['avatar']['name'];
    $ruta = $_FILES['avatar']['tmp_name'];
    $destino =  "../avatar/".$aleatorio."-".$aleatorios."-".$_FILES['avatar']['name'];
    copy($ruta,$destino);
    mysql_query("UPDATE usuarios SET avatar='$destino' WHERE usuario='$usuario'");
    header('Location: /inicio.php');
?>
 

Gracias desde ya :)

[Nemutagk]

para comenzar tu "uploader" esta mal, ese código es obsoleto, para subir archivos se usa is_uploaded_file y move_uploaded_file, ahora, con la validación PHP entrega en el arreglo $_FILES la propiedad type, con el puedes obtener el tipo de archivo, mas aparte, tienes la función getimagesize() la cual retorna información de la imagen como es su tamaño y su tipo (mime-type), si el archivo no es una imagen no retornará nada...