Mimme TYPES, VALIDANDO ARCHIVOS subidos.

[WebDeveloperZ]

Que tal gente, tengo unos archivos .asa por decir, la extension es particular al programa, el punto es que quiero validar el archivo para que no me suban un .php , asp, etc y me hagan un desastre.

Por eso queria saber cual type debo usar, o de que forma validar que no sean archivos ejecutables desde el servidor.

Saludos y gracias!

[RoKo]

Hola WebDeveloperZ

Supongamos que tienes el nombre del archivo en $nombre, entonces utilizamos substr()

A modo que:

Código PHP:

  $ext = substr($nombre, -3, 3);
if ($ext == "asa") { echo "Extension asa permitida"; }
else { echo "Extension no es asa, no permitido"; }  
   

Es una forma simple de hacerlo sin mirar los Mime.

O puedes usar:

mime_content_type

Suponiendo que enviaste el archivo por enctype="multipart/form-data", entonces tenemos
$_FILES['campo']['type'] , con la cual tambien sabemos el mime.

Saludos