Filtrar que los archivos a subir sean solo imagenes

[SpiderNet]

Para filtrar que solo se suban imagenes a mi servidor uso. Permito solo las extensiones mas usadas y mas comunes. Y uso la siguiente funcion

Código:

function tipo_archivo_permitido($archivo)
{
    If($archivo=="image/bmp" || 
	   $archivo=="image/jpe" || 
	   $archivo=="image/jpeg" || 
	   $archivo=="image/jpg" || 
	   $archivo=="image/pjpeg" ||
	   $archivo=="image/gif" || 
	   $archivo=="image/png" ) 
	{
	    return true;
	}  
	else
	{
	    return false;
	}
}

Y con una estructura de control IF establezco mis condiciones

Código:

if(tipo_archivo_permitido($_FILES['formArchivo']['type'])) 
{
...

Pero, si yo renombro un archivo .doc por ejemplo a .gif igualmente lo acepta.

De que otra forma puedo validarlo y no permitir que suban archivos diferentes a imagenes asi sean renombradas???

[Ronruby]

Pero aun si renombran el archivo como imagen no vale de nada.
Porque no podran visualizarla si la llamas mediante una etiqueta <img>

[geq]

Podés usar getimagesize() para obtener el formato de imagen que es.

Saludos.

[jaronu]

Código PHP:

   $info = getimagesize($_FILES['fichero']['tmp_name']); 
   //segun el caso sera jpg, gif, png
   switch ($info[2]) {
  case 1:
    $imagen = imagecreatefromgif($_FILES['fichero'] ['tmp_name']); break;
  case 2:
    $imagen = imagecreatefromjpeg($_FILES['fichero'] ['tmp_name']); break;
  case 3:
    $imagen = imagecreatefrompng($_FILES['fichero'] ['tmp_name']); break;
  // etcétera // 
  }