A validação por extensão de arquivo não é segura, este link não contem a resposta pra "Laravel" (apesar de poder funcionar) mas explica o problema que as validações por extensão podem causar:
O preferível é validar via mimeType, pra isto use assim:
if(Input::hasFile('file')){
$file = Input::file('file');
if($file->getMimeType() === 'image/jpeg') {
$novonome = uniqid() . '.jpeg';
$file->move('uploads',$novonome);
return 'Anexado com sucesso';
}
return 'Só é permitido imagens JPEG';
}
o getMimeType()
pega o mimeType do arquivo ao invés da extensão, porque como eu disse aqui a extensão pode não ser de um arquivo válido.
Também pode usar a classe Request
+ Validation
, e um detalhe, esse método que usou UploadedFile::getMaxFilesize()
não é pra validar, é só pra saber o limite que é possivel fazer de upload variando com as configurações do PHP, use o Validator
pra limitar o peso do arquivo.
public function upload(Request $req)
{
//Verifica se o campo veio vazio
if (!$file->hasFile('file')) {
return 'Não foi enviado a foto';
}
//Pega o arquivo
$file = $request->file('file');
$input = [
'file' => $file
];
/*
* Regras da validação, como mimetype e tamanho máximo
* 2048 é igual a 2mb, altere conforme a necessidade
*/
$rules = [
'file' => 'image|mimes:jpeg|max:2048'
];
$messages = [
'mimes' => 'Formato invalido'
];
$validator = Validator::make($input, $rules, $messages);
if ($validator->fails()) {
return $validator->messages();
}
$novonome = uniqid() . '.jpeg';
$file->move('uploads', $novonome);
return 'Anexado com sucesso';
}
Habilitando fileinfo
Pra habilitar o fileinfo é necessário editar o php.ini e descomentar esta linha:
;extension=php_fileinfo.dll
Deixando assim:
extension=php_fileinfo.dll
Após isto reinicie o Apache ou Ngnix (ou qualquer que seja o seu servidor)