Witam,
chodzi mi o bezpieczeństwo uploadu.
- zrobiłem sprawdzanie rozszerzenia (tylko .JPG),
- file=>type też sprawdzam,
- ilość kropek w nazwie pliku, gdy jest więcej niż 1, plik nie wgra się,
Co mogę jeszcze dać ?
Sprawdzanie treści pliku i szukanie zmiennych PHP i HTML ?

sprawdź rozmiary obrazka w pikselach

To znaczy ? Czy obrazek ma 0px 0px ?

jak sprawdzasz typ pliku (JPG)?

Najpierw liczę kropki, jak jest 1, to explode i sprawdzam rozszerzenie czy jest JPG czy JPEG, potem file->type czy jest 'image/jpeg', potem jeszcze rozmiar i inne pierdoły.

Rozszerzenie pliku nie powinno mieć większego znaczenia. Użyj funkcji http://php.net/manual/en/function.getimagesize.php

Dzięki, przyda się. Dodam sprawdzanie Width, Height, i Type. Zależy mi na bezpieczeństwie.

//Edit, przydało się. Teraz zrobiłem, że zdjecia z zwykłym tekstem np. php i html, nie będą wgrywane.

jak Ci bardzo zależy na wyfiltrowaniu danych, które nie powinny się pojawić w pliku przesłanym, to możesz odczytać plik z $_FILES, przeskalować go bądź obrobić w jakikolwiek inny sposob (a i to niekoniecznie) i zapisać z pomocą biblioteki graficznej do pliku wynikowego. Wtedy masz gwarancję, że nowy plik jest _nowy_, stworzony jedynie na podstawie danych graficznych ze źródłowego