injection de code malicieux sur des fichiers images

[gruik]

non ben en fait rectification, ça se base pas sur le content-type :

Code BASH :

$ file *.png
faux.png: HTML document, ASCII text
vrai.png: PNG image data, 12 x 12, 4-bit colormap, non-interlaced

Code PHP :

<?php
$finfo = finfo_open(FILEINFO_MIME_TYPE);
print "vrai.png : ". finfo_file($finfo, "vrai.png") ."\n";
print "faux.png : ". finfo_file($finfo, "faux.png") ."\n";
?>

Code BASH :

$ php pouet.php
vrai.png : image/png
faux.png : text/html