File type

[lahmACUN]

Merhabalar,

Kod:

if ($_FILES['dosya']['type'] != "image/gif" &&

 $_FILES['dosya']['type'] != "image/jpeg" &&

 $_FILES['dosya']['type'] != "image/pjpeg" &&

 $_FILES['dosya']['type'] != "image/png")

 { die("Dosya formati uyusmuyor!");}

Şeklinde kontrol yaparken csv kontrololünü nasıl yapabiliriz. Her uzantı için liste gibi bi kaynak bulabilirmiyiz.

Teşekkürler.

[serkan]

Kod:

<?php
   
  function storefile($var, $location, $filename=NULL, $maxfilesize=NULL) {
   $ok = false;

   // Check file
   $mime = $_FILES[$var]["type"];
   if($mime=="image/jpeg" || $mime=="image/pjpeg") {
     // Mime type is correct
     // Check extension
     $name  = $_FILES[$var]["name"];
     $array = explode(".", $name);
     $nr    = count($array);
     $ext  = $array[$nr-1];
     if($ext=="jpg" || $ext=="jpeg") {
       $ok = true;
     }
   }
   
   if(isset($maxfilesize)) {
     if($_FILES[$var]["size"] > $maxfilesize) { 
       $ok = false;
     }
   }
   
   if($ok==true) {
     $tempname = $_FILES[$var]['tmp_name'];
     if(isset($filename)) {
       $uploadpath = $location.$filename;
     } else {
       $uploadpath = $location.$_FILES[$var]['name'];
     }
     if(is_uploaded_file($_FILES[$var]['tmp_name'])) {  
       while(move_uploaded_file($tempname, $uploadpath)) {
         // Wait for the script to finish its upload    
       }
     }
     return true;
   } else {
     return false;
   }
  }

?>

http://us2.php.net/features.file-upload

[lahmACUN]

Merhaba,
öncelikle yanıtınız için teşekkürler.
Ancak aslında sormak istediğim dosyayı upload etmeden önce uzantısının .csv olup olmadığını kontrol ettirmekti.

Verdiğiniz  örnekte

Kod:

if($mime=="image/jpeg" || $mime=="image/pjpeg")

jpg yerinde csv yapmam gerekiyor. Bunu nasıl yapabilirim?

Teşekkürler

[mudkicker]

onun mime type'ı application/x-csv diye biliyorum ben.

[MeW]

CPanel'imde bulduğum bi listeyi upload ettim. Sanırım işinizi görecektir.

http://www.tsdesign.info/mtypes.html

[bigman007]

type u almasakda , son noktadan sonra yazili olani test etsek guvenlikde bisey kaybedermiyiz???

Kod:

if(substr($_FILES[$var]["name"],(strpos($_FILES[$var]["name"],".")) == "cvs")
{
-.....
}

[arakin]

selamlar,
kontorl edilen şey dosya soneki, bu kontrolün dosyanın içeriği ile ilgilendiğini sanmıyorum.
dosyanın adını kontrol ediyorsanız, ek olarak içeriğindende şüphe duymanız doğaldır.
ancak içeriğini kontrol etmek dosyayı açarak mümkün.eh bu size ek kodlar yazmanızı getirir.
yinede pek emin değilim.virüs kontrolünden bahsediyor isek o zaman exe çalıştırmanız ve kontrolden sonra izin vermeniz gerek.biraz zahmetli bir iş.
kolay gelsin

[mudkicker]

type u almasakda , son noktadan sonra yazili olani test etsek guvenlikde bisey kaybedermiyiz???

Kod:

if(substr($_FILES[$var]["name"],(strpos($_FILES[$var]["name"],".")) == "cvs")
{
-.....
}

ben alır bir trojan.exe yi renam yapip trojan.exe.csv yapabilirim o zaman sizin script patlar

[crasher]

ewt mudkicker haklı.
Onun için mime type var ya zaten!!
Liste için sagol MeW benimde işimi görecek inşallah.

[mudkicker]

Bu sayfa bu konuda çok iyi.

http://filext.com/