Trovare il mime type

[iraiscoming223]

Ciao a tutti, cercherò di essere breve.
Ho un form con l'upload di immagini, ma il controllo del formato si basa solo sull'estensione.
Per aumentare la sicurezza e l'usabilità (permettere di inviare files senza estensione, come faccio spesso io da "buon" utente linux ) volevo affidarmi ad un controllo sui mime type.

Vedo che utilizzare la funzione mime_content_type() di php significa, ancora una volta, confrontare l'estensione.
Allora ho provato ad utilizzare questa funzione trovata tra le note a fondo pagina:

function mime_content_type ( $f )
   {
       return trim ( exec ('file -bi ' . escapeshellarg ( $f ) ) ) ;
   } 

ma purtroppo temo che il mio webmaster (aruba) abbia disabilitato il comando exec() per impedire esecuzione di comandi da shell...

Come fare? Qualche consiglio? Grazie mille in anticipo!

[iraiscoming223]

up :master:

[iraiscoming223]

possibile che nessuno abbia mai avuto questo problema? Voi come gestite i file in upload? Non controllate l'effettivo contenuto? Dubito che tutti qui dentro si fidino così facilmente degli utenti che girano per i loro siti...

[13manuel84]

tempo fa mi avevano segnalato questa classe http://www.phpclasses.org/browse/file/2743.html


prova a darci un'occhiata

[mark2x]

Beh non è proprio quello che chiedeva... anzi, .. è proprio quello che non chiedeva...

Che io sappia l'unico metodo è usare file.

Sicuro che lo abbiano disabilitato?
Provato con

echo shell_exec("file -bi ".escapeshellarg ( $f ));

?
Ritorna nulla?
Il log (a video) degli errori lo hai abilitato?

[13manuel84]

Originariamente inviato da mark2x
Beh non è proprio quello che chiedeva... anzi, .. è proprio quello che non chiedeva...
...

non ho capito :master:


ma pazienza

[cubalibre810]

Originariamente inviato da 13manuel84
non ho capito :master:


ma pazienza

Quella classe analizza semplicemente l'estensione

[iraiscoming223]

uhm.. proverò con shell_exec() e vi farò sapere

Grazie mille!!!