Upload con php5 no me funciona!!!

[mvlsistemas]

Hola buena gente como va, yo acá tratando de hacer funcionar esto, resulta que andaba bien con php4 pero ahora en el host instalaron 5 y no me reemplaza el archivo que estaba con el mismo nombre.
Hace tiempo que lo uso e iba bien

Código PHP:

  ///////////////////////
 
// $extensiones=array("1ªext","2ªext","....");
// Aqui debes poner las extensiones que NO admitas
// por ejemplo si no quieres admitir .html , .exe ni .gif :
// $extensiones=array("html","exe","gif");
///////////////////////////////////////
$extensiones=array("php","html");
/////////////////
// $path="/ruta/ta/ta";
// Si el server rula bajo LinuX toda la ruta completa /var/etc/..
// Si rulas bajo WindoWs C:/midirectorioroot/tal..
// Nota: Sin el último / ej: C:/miweb NO C:/miweb/
////////////////
$path="listas/";
$nombre=$HTTP_POST_FILES['archivo']['name'];
$tamanio=$HTTP_POST_FILES['archivo']['size'];
$tipo=$HTTP_POST_FILES['archivo']['type'];
$var = explode(".","$nombre");
$num = count($extensiones);
$valor = $num-1;
for($i=0; $i<=$valor; $i++) {
    if($extensiones[$i] == $var[1]) {
    echo "Tipo de Archivo no admitido";
    exit;
    }
}
if (is_uploaded_file($HTTP_POST_FILES['archivo']['tmp_name']))
 {
  copy($HTTP_POST_FILES['archivo']['tmp_name'], "$path/$nombre");
  echo "El archivo se ha subido correctamente al servidor, muchas gracias <p>";
  echo "Nombre: $nombre <p>";
  echo "Tamaño: $tamanio <p>";
  echo "Tipo: $tipo";
 }
else { echo "Error al subir el archivo"; } 
   

[sowth3r]

Buenas,

Deberias de validar la extension de otra manera, este codigo:

$tipo=$HTTP_POST_FILES['archivo']['type'];

es vulnerable a http header injection.

esta vulnerabilidad podria conseguir que se pueda subir en tu upload archivos con cualquier tipo de extension... aunque tu codigo diga lo contrario.

Saludos

[mvlsistemas]

uhh buen hackdato, jeje gracias.

como sugueres mejorarlo. la verdad soy bastante novato.