Discussion :

[ToufBen]

bonjour,
je voudrais savoir si par exemple on a une base de donnée MySql qui n'acceptent que les fichiers ayant l'extension (JPG/JPEG/GIF/PNG) et que quelqu'un veux bousiller la DB et il change l'extension d'un fichier (Php,asp...) vers une extension jpeg ou jpg.. avant de l’insérer dans la DB.

y a t-il un moyen pour vérifier la réelle extension d'un fichier avant de l'insérer dans la DB ??

[ToufBen]

voila ce que j'ai pu trouvé pour résoudre ce problème et ça fonctionne parfait

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
$type_image=getimagesize($_FILES['fichier']['tmp_name']);  
 
if($type_image['mime']!="image/jpeg" && $type_image['mime']!="image/png" && $type_image['mime']!="image/gif" && $type_image['mime']!="image/pjpeg" && $type_image['mime']!="image/x-png")

mais j'ai une question
j'ai déja un aray(des extension) et j'ai fais un deuxième array(des MIME..) mais ça n'a pas fonctionner, est-ce qu'on peux utiliser deux array() dans le même fichier php?

[sabotage]

Evidemment oui.