Проверяю расширение изображений(разрешено заливать jpg,gif),есть ли с точки зрения безопасности разница между 2мя способами:
1)[PHP]$patch = array(".jpg",".jpeg",".gif");
for ($j=0;$j<3;$j++)
{
if($j!=2)
{
if(!preg_match("/$patch[$j]/i",$_FILES['file']['name']) )
continue;
else break;
}
else
{
if(!preg_match("/$patch[$j]/i", $_FILES['file']['name']) )
{
return "<br>Разрешено загружать только файлы с расширением jpg или gif .";
}
}
}[/PHP]

2)[PHP]
$info=getimagesize($_FILES['file']['tmp_name']);
if($info[2]!=1 && $info[2]!=2)
return "<br>Разрешено загружать только файлы с расширением jpg или gif .";[/PHP]