Moin!
Aber bitte mit einer Positivliste, also nur erlaubte Endungen durchlassen.
Selbstverständlich!
Äh. Bitte: Was interessiert (jenseits vom Apache/.htaccess) auf einer Linux/Unix-Kiste die Dateiendung? Die ist ja bei einem Upload durch einen böswilligen (oder noch schlimmer: unwissenden) User noch einfacher zu fälschen als der Mime-Type.
Oder hat die Software einen Ironie-Tag gekillt? Da bin ich aber ängstlich, dass die das jetzt auch mit Sonn-Tagen und womöglich sogar Sonn-Abenden macht.
MFFG (Mit freundlich- friedfertigem Grinsen)
fastix