Кидорас, спасибо большое))

Кидорас, спасибо)
А еще слышал, что можно загрузить шелл, который выглядит как картинка, и имеет формат картинки, такое возможно?

P.S. Не могу ставить плюсы в репу

Кидорас, да, а этого достаточно? Его можно как-то подменить?

Привет мастера.
Помогите разобраться, как нужно фильтровать загруженные файлы?
Я знаю только то что можно сверять тип файлов. Например при загрузке картинки, если тип не равен jpg, png то не сохранять на сервере её.
Но я понимаю что скорее всего это можно обойти, поэтому хочу спросить у вас, как же вы все-таки пишите фильтрацию файлов?