Bonjour je cherche un bout de code en php qui permet d'upload des images au format bmp,png,jpg,jpeg et securiser. C'est a dire que le code verifie si c'est une vrai image. Merci

On ne code pas sur mesure ici !

regarde les lib d'image, il est probable qu'elles possèdent des fonction permettant de vérifier l'intégrité d'un fichier.

Tiens, petit extrait d'un tuto sur le sdz, sur l'upload de fichiers :

<?php
// Testons si le fichier a bien été envoyé et s'il n'y a pas d'erreur
if (isset($_FILES['monfichier']) AND $_FILES['monfichier']['error'] == 0)
{
// Testons si le fichier n'est pas trop gros
if ($_FILES['monfichier']['size'] <= 1000000)
{
// Testons si l'extension est autorisée
$infosfichier = pathinfo($_FILES['monfichier']['name']);
$extension_upload = $infosfichier['extension'];
$extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png');
if (in_array($extension_upload, $extensions_autorisees))
{
// On peut valider le fichier et le stocker définitivement

move_uploaded_file($_FILES['monfichier']['tmp_name
'], 'uploads/' . basename($_FILES['monfichier']['name']));
echo "L'envoi a bien été effectué !";
}
}
}
?>

Et pour le formulaire d'upload =>

<form action="cible_envoi.php" method="post" enctype="multipart/form-data">
<p>
Formulaire d'envoi de fichier :<br />
<input type="file" name="monfichier" /><br />
<input type="submit" value="Envoyer le fichier" />
</p>
</form>

Tu risque pas de savoir coder si tu t'y prend a coups de copiés collés.

Merci mais dans ton code je ne vois ou est verifier l'image. Image tu as un fichier test.Php et que tu le renome en test.Jpg ca passe la je crois.

Ou est vérifié que c'est une image ? Ici :

$infosfichier = pathinfo($_FILES['monfichier']['name']);
$extension_upload = $infosfichier['extension'];
$extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png');
if (in_array($extension_upload, $extensions_autorisees))

cette sécurité ne verifie que l'extension du fichier uploadé. Et comme le dit jeux-psp, ça laisse passer un fichier .php renomé en .jpg

Cela dit je suis pas sur que ça pose vraiment problème si tu te contente d'inclure tes images dans des balise <img>

Et si tu interdit le mot "php" dans le nom+extension du fichier, ca marcherait pas ?

je pense surtout qu'il veut des vrai image. et pas un php déguisé en image.

Y a t'il une solution a ca?

oui, verifier que le ficheir a le bon format en l'ouvrant et en le vérifiant.