限制文件上傳到mp3和WAV

Question

我使用此代碼來限制圖像的上傳。

如何使用相同的代碼來限制僅上傳mp3和WAV文件？

非常感謝！

if ((($_FILES["Artwork"]["type"] == "image/gif") 
|| ($_FILES["Artwork"]["type"] == "image/jpeg") 
|| ($_FILES["Artwork"]["type"] == "image/jpg") 
|| ($_FILES["Artwork"]["type"] == "image/pjpeg")) 
&& ($_FILES["Artwork"]["size"] < 20000000)) 
    { 
    if ($_FILES["Artwork"]["error"] > 0) 
    { 
    //echo "Return Code: " . $_FILES["Artwork"]["error"] . "<br />"; 
    }else{ 
     move_uploaded_file($_FILES["Artwork"]["tmp_name"], 
     $path_image . $imageName); 
     } 
    }else{ 
    //echo "invalid file"; 
    } 

Answer 1

不要使用$_FILES["Artwork"]["type"]，這是客戶指定的，他可以在這裏放任何他想要的東西。

Answer 2

如上所述，不要使用$ _FILES [「file」] [「type」]，這是不安全的。 改爲使用http://www.php.net/manual/en/function.finfo-file.php（請參閱示例，這非常明瞭）。

要知道MP3和WAV文件的MIME類型，搜索這裏：http://www.asciitable.it/mimetypes.asp