Controllo esistenza file

[lenders83]

Buonasera,
devo fare l'upload multiplo di file in una cartella, ma non riesco a fare il controllo se i file già esistono col file_exists (riga 5):

<?php
	if(isset($_FILES['file']))
        foreach($_FILES['file']['tmp_name'] as $key=>$value)
	{
		if (file_exists($value, dirname(__FILE__)."/cartella/".$_FILES['file']['name'][$key])) 
		{
			echo "File già esistente sul server. Rinominarlo e riprovare.";				
		}
		else
		{
			@move_uploaded_file($value, dirname(__FILE__)."/cartella/".$_FILES['file']['name'][$key]);
		}
	}
	include ("db.php");
	foreach($_FILES['file']['name'] as $nome){
	$tipo=$_POST['tipo'];
	$ins=mysql_query("insert into foto (nome,tipo) values ('$nome','$tipo')",$con);	}
	mysql_close($con); 
	header ("Location: multiplo.php");
?>

Potreste aiutarmi?

Grazie mille!

[ZioLuffio]

Perché passi 2 parametri alla file_exists() ?? O.o

http://php.net/manual/en/function.file-exists.php

[garakkio]

Ma non controlli che tipo di file ti stanno inviando? E se uno invia un file php e poi lo esegue sul tuo server?
E il nome, non lo controlli prima di inserirlo nel database? E se uno ti ci mette delle istruzioni sql?

[lenders83]

Originariamente inviato da ZioLuffio
Perché passi 2 parametri alla file_exists() ?? O.o

http://php.net/manual/en/function.file-exists.php

Perché sono scemo...

if (file_exists('cartella/'.$_FILES['file']['name'][$key]))

Così funziona!

Grazie mille!

[lenders83]

Originariamente inviato da garakkio
Ma non controlli che tipo di file ti stanno inviando? E se uno invia un file php e poi lo esegue sul tuo server?
E il nome, non lo controlli prima di inserirlo nel database? E se uno ti ci mette delle istruzioni sql?

Sì sì, i controlli sul tipo e nome file li faccio.
ho postato velocemente solo il pezzo di codice di cui avevo bisogno di supporto.

Grazie mille!