Permitir sola subida de archivos .zip y rar.

[CeKiT]

Hola que tal,
hice un mini upload para subir archivos pequeños en .rar y en .zip, el problema que se puede subir cualquier extensión. Mi pregunta es como podria hacer que solamente se pueda subir .rar y .zip a traves de:

Código:

$tipodemapa = $_FILES['mapa']['type'];

Me pueden dar una mano¿ Gracias

[Alexis88]

Puedes tomar la extensión real del archivo usando las funciones FileInfo, luego, debes de tener un array con las extensiones permitidas y con la función in_array, buscarías en el array de extensiones a la extensión obtenida del archivo.

No te fíes de $_FILES['mapa']['type'] porque puede darse el caso de que el usuario disfrace un archivo con contenido malicioso.

Saludos

[CeKiT]

Iniciado por Alexis88

Puedes tomar la extensión real del archivo usando las funciones [URL="http://php.net/manual/es/ref.fileinfo.php"][inline]FileInfo[/inline][/URL], luego, debes de tener un array con las extensiones permitidas y con la función [URL="http://php.net/manual/es/function.in-array.php"][inline]in_array[/inline][/URL], buscarías en el array de extensiones a la extensión obtenida del archivo.

No te fíes de $_FILES['mapa']['type'] porque puede darse el caso de que el usuario [URL="https://www.youtube.com/watch?v=MM7fR7-xjzg"]disfrace[/URL] un archivo con contenido malicioso.

Saludos

Osea que en una array defino las extensiones .rar y .zip que son las que quiero permitir. Y luego compruebo que extension es con file info. Yo creo que puedo utilizar $_FILES['mapa']['type'] por que es entre "amigos" y tiene contraseña para ingresar a esa parte. HAy alguna manera para hacerlo con _fileS

[Alexis88]

Así como te lo he explicado, solo que sin FileInfo.

Saludos

[CeKiT]

EDIT: Pongo el script terminado.

Código PHP:

  $acomprobando = $_FILES["mapa"]["type"];
$permitido = array("application/octet-stream");
if (!(in_array($acomprobando, $permitido))) 
{
echo 'El archivo es RAR.'; 
}
else
{
echo 'El archivo NO es RAR.'; 
}  
   

gracias por la ayuda amigo!

[NueveReinas]

Hasta donde se, los .zip tienen como MIME application/zip y se asigna application/octet-stream cuando son archivos "genéricos".

Por favor, que alguien me corrija si estoy equivocado.