4 replies to this topic

[georgewar]

o primeiro codigo tava errado, sorry

//função para verificar as extenções
	function verifica_extensao($nome, $arrExtensao){
		
		preg_match("!\.([^.]*?)$!", $nome, $matches);
		
		foreach($arrExtensao as &$extensao){
			$extensao = strtolower($extensao);
		}
		
		if(in_array(strtolower($matches[1]), $arrExtensao)) return true;
		else return false;
	}

	//extensões permitidas
	$arrExtensoesPerm = array('WAV', 'mp3', 'gsm');

			//verifica se a extensão do arquivo é permitida
				if(verifica_extensao($_FILES['userfile']['name'], $arrExtensoesPerm) === false)
					echo 'extensão não permitida';

Edição feita por: georgewar, 01/08/2008, 18:36.

[lwirkk]

Hmm, duas dicas? '-'

Primeira:
Do jeito que está, você poderia simplificar a função utilizando pathinfo()

Segunda:
Nesse caso está verificando só a extensão mesmoooo né? Para ser mais seguro poderia verificar o tipo MIME do arquivo para ter certeza que a extensão diz o que o arquivo é ou se é uma possível burlagem no sistema '-'....

This! xD

[georgewar]

é só a extensão mesmo..
de qualquer forma é so uma colaboraçãozinha

[Falci]

$ext = end(explode(".",$file));

return in_array($ext,$array);

[Paulo Freitas]

in_array(
	strtolower(pathinfo($filename, PATHINFO_EXTENSION)),
	array_map('strtolower', $extensions)
);

[]’s Até mais