Securité web

Allez, une petite note de sécurité amusante pour égayer ce forum, si morne aujourd'hui :

erider@tollana:~$ echo -e "\xff\xd8\xff\xe0 test.jpg
erider@tollana:~$ file test.jpg
test.jpg: JPEG image data
erider@tollana:~$ php test.jpg
����hello world

(ie. mime_content_type() / fileinfo, ça ne vaut pas tripette pour filtrer les uploads "secures")