alguien me puede aclarar esto en manual php

[primary]

Al usar la funcion move_upload_file en el manual php dice esto:

Check the file content if have a bad codes or something like this function http://php.net/manual/en/function.file-get-contents.php.

Alguien me puede aclarar exactamente que comprovaciones se pueden hacer a parte de saber que el archivo es correcto algo asin:

Código PHP:

$leer=file_get_contents($archivo);
    if($leer){
          echo"archivo correcto";
    }
 

[Italico76]

Si claro.. lo que dice ese "contributor" en move_uploaded_file() es que debes abrir el archivo que has subido y leerlo para estar seguro no es "malicioso" (bad code)

Ya sabiendo la ruta... si hay permisos de lectura en esa ruta podrian ejecutarte un archivo php malicioso disfrazado de una foto por ejemplo

[primary]

Hola italico76 gracias, entonces con el ejemplo que puse ya tendria suficiente?

[Italico76]

Tu estas analizando ese archivo ? estas comprobando el formato (imagen, archivo de audio, etc) respecto a lo que esperas que sea ?

Si la respues es si...... listo