Verificar tipo de Archivo

[karenlorenadg]

Hola amigoos, tengo un sistema para subir imagenes, al parecer la sintaxis no deja subir sino es archivo tipo imagen jpg, png o gif, pero en la practica no es asi, veo que me estan subiendo archivos en pdf, y no quiero que suban este tipo de archivos. Ayudemne que debo agregar para limitar esto?

Código PHP:

  <?php 
include("logica/conexion.php"); 
 
$target_dir = "./img_certific/"; 
$target_file = $target_dir . date('Ymd-His') . '_' . basename($_FILES["comprobante"]["name"]); 
$uploadOk = 1; 
$imageFileType = pathinfo($target_file,PATHINFO_EXTENSION); 
// Check if image file is a actual image or fake image 
if(isset($_POST["submit"])) { 
    $check = getimagesize($_FILES["comprobante"]["tmp_name"]); 
    if($check !== false) { 
        //echo "File is an image - " . $check["mime"] . "."; 
        $uploadOk = 1; 
    } else { 
        //echo "File is not an image."; 
        $uploadOk = 0; 
    } 
} 
 
 
 
if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg" 
&& $imageFileType != "gif" ) { 
    //echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed."; 
    $uploadOk = 0; 
} 
 
// Check file size 
 
 
 if (move_uploaded_file($_FILES["comprobante"]["tmp_name"], $target_file)) { 
        //echo "El archivo ". basename( $_FILES["foto_1"]["name"]). " ha sido cargado."; 
    } else { 
        //echo "Sorry, there was an error uploading your file."; 
    } 
 
$sql="insert into table_certificados values  
(null,'".$_POST["nombres"]."','".$_POST["email"]."','".$_POST["grado"]."','".$_POST["ano_curso"]."','".$_POST["grado2"]."','".$_POST["ano_curso2"]."','".$_POST["grado3"]."','".$_POST["ano_curso3"]."','".$_POST["grado4"]."','".$_POST["ano_curso4"]."','".$_POST["grado5"]."','".$_POST["ano_curso5"]."','".$_POST["grado6"]."','".$_POST["ano_curso6"]."','".$target_file."','".$_POST["mensaje"]."','".$_POST["estado"]."',now()) 
"; 
 
$res = mysqli_query($conectar, $sql); 
//$res=mysqli_query($sql,$conexion); 
 
echo "<script type=''> 
     
    window.location='confirmar_envio.php'; 
</script>"; 
 
?>   

[Alexis88]

Primero tienes que verificar que valor recoge la variable $imageFileType; puede que el formato en el que se presente sea distinto a los que colocas en las condiciones. Y, luego de eso, tienes que colocar una condición para evitar que, si el tipo de archivo no coincide con el de las condiciones, las siguientes operaciones no se lleven a cabo. De hecho, creo que solo te hace falta lo segundo.

[karenlorenadg]

Y como puedo lograr esto que dices, Te soy sincero, este código lo he ido armando por sugerencias, voy probando y probando, por eso quisiera que si es posible explicarme un poco mas como lo hago y donde?

[Alexis88]

Añade una condición antes de guardar el archivo, de tal forma que, si no se cumple, no se realiza el guardado y, en su lugar, se muestra un mensaje de aviso al usuario. ¿Cuál sería esa condición?: Que el tipo de archivo sea uno de los permitidos.

[Triby]

Estás usando la variable $uploadOk para marcar archivos inválidos, pero luego subes el archivo sin considerar el valor que tiene.

Debajo del comentario // Check file size coloca esto:

Código PHP:

if($uploadOk == 0) {
    die('El archivo no es una imagen válida o tiene una extensión no permitida.');
}