Bloquear extensiones en PHP

[hani9]

Hola a todos, estoy programando un sitio web para subir archivos y quiero bloquear las extensiones exe, bat, php, html, css, asp...
Quiero bloquear estas, no poner cuales quiero.
Gracias.

[JuanPabloArrebillaga]

usando un if según su extención ej:

Esto es para subir solo imagenes

Código PHP:

  if($_FILES['type'] == 'image/png' OR $_FILES['type'] == 'image/gif' OR $_FILES['type'] == 'image/jpeg') 
     echo 'Subida exitosa' 
else 
     echo 'Solo se permiten archivos: png, gif, jpg';  
   

Quizás el código tenga algún error, ten en cuenta que lo hice aquí mismo sin ningún editor.

[baldaweb]

mete las extensiones que no quieres en un array, y luego si la extension no esta en el array subes el archivo.

[hani9]

Podrian decirme exactamente como? O pasarme un link.
Ademas, como podria crear una progress bar durante la carga?
www.aleation.net/agraphics_clients

[baldaweb]

Código PHP:

<?php
$extensiones= array("exe", "bat", "php", "html", "css", "asp");
 
if (in_array($extension, $extensiones))
  {
  echo "No subo archivo";
  }
else
  {
  echo "Subo archivo";
  }
?>
 

$extension es la extension del archivo que subes

[hani9]

Sigue sin funcionar, siempre sube el archivo. Te adjunto una imagen de mi php.
https://dl.dropboxusercontent.com/u/58475134/Captura-de-pantalla-2013-12-23-a-les-17.22.31.png

[gnzsoloyo]

Y seré curioso... ¿de dónde sale la variable $extension?
Porque allí no se sabe si realmente existe, o si tiene lo que supones que contiene.
Si te está subiendo de todos modos los archivos creo que es razonable suponer que está saliendo por el ELSE, y por tanto la condición del IF es FALSE. Y siendo que el in_array() funciona bien, entonces debemos deducir que la variable en cuestión contiene algo diferente a lo esperado, o contiene un espacio vacío...
Es simple deducción.

¿No te parece?

Nunca descartes que las variables sean la causa del problema. La mayoría de las veces por allí anda la cosa.
Verifica esa variable.

Por cierto, es mejor que postees el código (para eso están los highlights), y no que enlaces una imagen. No te preocupes, nadie plagiará nada que no te hayan dado ya...

[baldaweb]

Lo que dice el compañero, mira a ver la variable $extension el valor que tiene y vas probando. Pero recuerda que debes sacar la extension del archivo.

[hani9]

No entiendo que tengo que poner en la variable $extension

[gnzsoloyo]

Iniciado por hani9

No entiendo que tengo que poner en la variable $extension

Pues es medio evidente: Si estás tratando de comparar el contenido de esa variable con un array de cadenas de caracteres que son extensiones de archivo, entonces lo que debe contener la variable es la extensión del archivo que el usuario va a intentar subir...
Lo que te están indicando es cómo extraer del archivo seleccionado por el usuario solamente la extensión que tiene.

[hani9]

Siento no saber mas, pero empeze hoy a programar en PHP, todavia no entiendo mucho, hago lo que puedo.

Código PHP:

$nombre = strip_tags($_POST['name']);
$email = strip_tags($_POST['email']);
$file = strip_tags($_POST['file']);
$meter = @mysql_query('INSERT INTO usuarios (name, email, file) values ("'.mysql_real_escape_string($nombre).'", "'.mysql_real_escape_string($email).'", "'.mysql_real_escape_string($file).'")');
//Verifiquem l'extensio
if ($meter)
$extension = array("jpg", "jpeg", "gif", "png", "avi", "mp4", "mkv", "wmv", "mp3");
$extensiones = array("exe", "bat", "php", "html", "css", "asp", "js");
 
if (in_array($extension, $extensiones))
      {
      echo "Non identified format";
      }else{ 
      move_uploaded_file($_FILES["archivo"]["tmp_name"],
            "archivos/" . $_FILES["archivo"]["name"]);
            echo "Completed <br />";
           
}
 

Sigue sin funcionar, siempre lo sube.