http://www.google.nl/search?hl=nl&e…+in+php&spell=1

enkel zoekwerk kan geen kwaad.

door de content type van het plaatje op te vragen, je kan dit via mime_content_type doen maar ik zal er voor kiezen om het via het volgende manier te doen:

$content_type = $_FILES['afbeeldingjenaam']['type']
$extensie = explode(".", $_FILES['afbeeldingjenaam']['name']);

Je maakt daarnaast nog 2 arrays met extensies en types.
voorbeeld:"

$toegelaten1 = array('jpg','gif');
$toegelaten2 = array("image/gif", "image/jpeg");

En om het dan te controleren kan je de functie in_array gebruiken voorbeeld hier van is:

!in_array($content_type, $toegelaten2) || !in_array($extensie, $toegelaten1) AND $fouten[] = "Je kan alleen maar .gif, .png, .bmp en .jpg bestanden uploaden!";

Hoop dat je beetje snapt hoe je het kan beveiligen.

Oplossing is wel handig?

Heeft NielsB toch gegeven?

Een upload systeem beveiligen aan de hand van de variabele type:

$_FILES['bestand']['type']

Is geheel nutteloos. De browser, en dus de cliënt, verstuurd die variabele naar de server. Deze variabele is dus volkomen onbetrouwbaar. Je zult gebruik moeten maken van een van de volgende technieken:

http://www.php.net/manual/en/function.mime-content-type.php
http://www.php.net/manual/en/book.fileinfo.php

De tweede heeft de voorkeur, de eerste is namelijk depricated.