[SOLUCIONADO] Limitar tamaño al subir file al servidor

[bandolera]

Hola chicos.
Estoy probando este código. Tengo este formulario:

Código HTML:

<form name="subir_archivo" action="index.php?action=upload2" method="POST" enctype="multipart/form-data">
<input type="file" name="archivo" size="2"></input>
<input type="submit" value="Cargar Archivo"></input>
</form> 

Y tengo esto en php:

Código PHP:

  <?php 
if ($_FILES['archivo']['size'] > 2000000) { 
$mensaje = "Error de Carga"; 
} else { 
$mensaje = "CARGA EXITOSA"; 
} 
$tpl = new Plantilla(); 
$tpl->assign('mensaje', $mensaje); 
$tpl->display('upload2.tpl.php'); 
?>   

Quiero limitar el tamaño del archivo a 2 megabytes.
Si cargo archivos pequeño todo va bien.
Pero si cargo un archivo de más de 2 megabytes y sale este mensaje:
Notice: Undefined index: archivo in carga.php on line 2 (que es donde está el if())
Y aparece elmensaje de Carga Exitosa cuando no debería entrar a esa sección.
Cuál es mi error?

[pateketrueke]

Cuál es mi error?

Debes comprobar que no exista ningún error antes de cualquier cosas, incluso el límite del archivo es considerado un error.

Debes usar isset() para verificar también la existencia de dichas variables.

[bandolera]

Iniciado por pateketrueke

Debes comprobar que no exista ningún error antes de cualquier cosas, incluso el límite del archivo es considerado un error.

Debes usar isset() para verificar también la existencia de dichas variables.

Usé primero isset() para verificar que exista la variable y luego validé que los errores no sean diferentes de cero (0).
Todo bien, pero si quiero que solo se suban archivos de formato CSV. Cómo hago?
Pregunto porque cuando modifico la extensión de cualquier archivo y le pongo ".csv" la sentencia

Código PHP:

  echo $_FILES['archivo']['type'];  
   

me muestra que es

Código HTML:

application/vnd.ms-excel

que es el mismo tipo que si subo un verdadero archivo CSV.

[xerifandtomas]

Seguro que el MIME de un archivo CSV es ese, el RFC indica otra cosa.

Cambiarle la extensión a un archivo no convierte el archivo.

[bandolera]

Iniciado por xerifandtomas

Seguro que el MIME de un archivo CSV es ese, el RFC indica otra cosa.

Cambiarle la extensión a un archivo no convierte el archivo.

Bueno, hago la pregunta porque si un archivo tiene código malicioso podrían cambiarle la extensión y causar problemas. Cierto?

[pateketrueke]

Iniciado por bandolera

Bueno, hago la pregunta porque si un archivo tiene código malicioso podrían cambiarle la extensión y causar problemas. Cierto?

No necesariamente, un archivo por sí mismo no es dañino, a menos que sea ejecutable, contenga código y permitas ejecutarlo (o lo ejecutes indirectamente).

Pero si sólo lees su contenido no debería pasar nada.

[bandolera]

Iniciado por pateketrueke

No necesariamente, un archivo por sí mismo no es dañino, a menos que sea ejecutable, contenga código y permitas ejecutarlo (o lo ejecutes indirectamente).

Pero si sólo lees su contenido no debería pasar nada.

Pero cuando lea los registros para pasarlos a mi tabla allí podría tener problemas al leer registros que no tengan la esctructura adecuada. Y pensé que el ['type'] solucionaría eso, pero veo que no es así.