Skip to main content
2 de 4
removeu 42 caracteres do conteúdo

É importante verificar o mimetype do arquivo, pois existe um tipo de ataque em que vc envia um arquivo php com extensão jpg e consegue executa-lo no servidor. Por isso não basta verificar a string do nome do arquivo conforme as outras respostas que colocaram aqui.

Para isto utilize a classe finfo.

$finfo = new finfo(FILEINFO_MIME_TYPE);
if ( array_search(
    $finfo->file($_FILES['teste']['tmp_name']),
    array(
        'jpg' => 'image/jpeg',
        'png' => 'image/png',
        'gif' => 'image/gif',
    ),
    true
) == true) {
    echo 'O arquivo passou na verificação';
}

Fonte do trecho do código: http://php.net/manual/en/features.file-upload.php