PHPファイルのアップロードを禁止する

Question

私は入力ファイルにphpファイルをアップロードできないようにするにはどうすればいいですか？アップロードフォルダにこの.htaccessを追加しても動作しません。何か案が ？

RemoveHandler .php .phtml .php3 
RemoveType .php .phtml .php3 
php_flag engine off 

Answer 1

アップロードする前にファイルの種類を確認してください。

if($_FILES["uploadFile"]["type"] == "text/php"){ 
    //reject 
} 

Answer 2

ユーザーがアップロードするファイルの種類を制御することはできません。アップロードした内容を検証することしかできません（公開したり、処理したり、適切に破棄します）。