У меня идут такие проверки:
ПРОВЕРКА ISSET($_FILES['IMG'])
ПРОВЕРКА НА КОЛИЧЕСТВО ЗАГРУЖАЕМЫХ ФАЙЛОВ
ПРОВЕРКА ПО МАССИВУ ОШИБОК
ПРОВЕРКА ВЕСА (КБ, МБ)
ПРОВЕРКА ФОРМАТОВ
ПРОВЕРКА РАЗМЕРОВ КАРТИНКИ (РАЗМЕР СТОРОН КАРТИНКИ)
После этого я хочу сделать ресайз картигки, и снова проверить ФОРМАТ файла. Нужна ли эта проверка?
Имена загружаемых не проверяю - не нужны. Типы проверять ($_FILES['type']) - нет никакого смысла.
Зачем ЕЩЕ раз, после ресайза, проверять формат картинки? А вдруг кто-то внедрит туда злой код?
ВСЯ графика (кроме того что используется для дизайна) на сайте сохраняется БЕЗ расширений, выше корня сайта. Повторюсь: Нужно ли еще раз проверять формат картинки, после ресайза?
links:
upload проверка загружаемых файлов
upload странное поведение браузеров
Загружаемый файл находится во временной папке после окончания работы скрипта?
Куда сервер деалет upload? (нет файла во временной папке). upload_tmp_dir
минимальный размер файла для корректной работы exif_imagetype