Up, gracias a ambos por sus respuestas.
creo que voy a validar unicamente por extension, ademas es una aplicacion que solo tendra acceso un administrador, la aplicacion generara una lista de reproducion.
me queda una duda, si quiero validar por fileinfo, mi pregunta es esto ya viene habilitado por defecto en los hosting.
puedo habilitar extension=php_fileinfo.dll desde la aplicacion utilzando un php o htaccess.
Por que como la aplicacion es una addons para un open source, supongo que mucho lo van a utilizar pero si fileinfo no esta habilitado por defecto no funcionara.
en fin me queda validar por extesion y validar :
audio/mpeg, audio/x-mpeg, audio/mp3, audio/x-mp3, audio/mpeg3, audio/x-mpeg3, audio/mpg, audio/x-mpg, audio/x-mpegaudio
... o solo por extension.
por lo que puede averiguar es que application/octet-stream lo utilizan para forzar las descagas de los mp3 mediante links, no me convence pero tampoco se si es real
saludos!!