Upload file e browser diversi da IE

[Lady Blackice]

Salve a tutti!!
Spero che qualcuno possa darmi una mano con questo problema: dunque, ho creato una funzione per uploadare delle immagini passando come paramentro la cartella di destinazione e il nuovo nome del file.
La cosa funziona perfettamente con IE, ma ho scoperto che non va nè con Netscape nè con Opera... non so proprio dove sbattere la testa!
Illuminatemi, please!! Posto qui il codice...

function saveImage($nomefile,$newnome,$dest,$maxsize){
if(isset($_FILES[$nomefile])){
	if (is_uploaded_file($_FILES[$nomefile]['tmp_name'])){			if ($_FILES[$nomefile]['size'] <= $maxsize &&
($_FILES[$nomefile]['type'] == "image/pjpeg")){       				
				copy($_FILES[$nomefile]['tmp_name'],$dest.'/'.$newnome.'.jpg');	   		
				return $newnome.'.jpg';
				}	   		
	   		unlink($_FILES[$nomefile]['tmp_name']);
			return NULL;
	   		}
		else return NULL;
		}
	else return NULL;
	}

[marketto]

ciao, solo IE usa 'image/pjpeg' per il type dell'immagine, mentre gli altri usano 'image/jpeg'.
ti conviene fare i controlli tramite la funzione http://www.php.net/getimagesize

[Lady Blackice]

Grazie mille, ci stavo perdendo il sonno!!

Quindi se aggiungo
|| ($_FILES[$nomefile]['type'] == "image/jpeg" dovrebbe funzionare lo stesso, anche senza usare getimagesize?

[marketto]

si, dovrebbe

[Lady Blackice]

Si, ora funziona!!
Thank you!

[daniele_dll]

conviene verificare il contenuto del file e non tanto l'estensione ...

la cosa potrebbe essere soggetta a PESANTI vulnerabilità ^^

[Lady Blackice]

cosa intendi? O meglio... con quale funzione controllo il contenuto?

[daniele_dll]

lo apri, leggi i primi 10 byte e vai verificando un tot di byte in base alle intestazioni dei formati ... le confronti ... se trovi uguaglianza vuol dire che hai identificato il tipo di file e quindi puoi decidere se farlo passare o meno, se non lo hai trovato, sicuramente, non deve passare

dentro il file

mime.magic di apache trovi tutte le specifiche di ogni header

[Lady Blackice]

Se invece decidessi di usare getimagesize, come diceva marketto, dovrei fare ugualmente queste verifiche, oppure vengono svolte automaticamente dalla funzione?
In sostanza, perchè duplicare il codice, non c'è nessuna funzione che svolga già questi controlli? Stavo dando un'occhiata a exif_imagetype(), ma la guida dice che fa la stessa cosa di getimagesize().
Grazie per la disponibiltà!!
Ciao

[daniele_dll]

si, getimagesize, fa quello che a te serve, è limitato ad un set specifico di formati

non può dirti se un file è un pdf, un doc, un xls o una presentazione di power point ... o se è un eseguibile win32 o elf o coff e cosi via