Проверка загружаемых файлов

<?php require "db.php"; // Подключение базы данных
$data = $_POST;
 
$login = $data['login'];
$login = trim($login); 
$login = strip_tags($login);
$login = htmlspecialchars($login);
 
$email = $data['email'];
$email = trim($email);
$email = strip_tags($email);
$email = htmlspecialchars($email);
 
$password = $data['password'];
$password = trim($password);
$password = strip_tags($password);
$password = htmlspecialchars($password);
 
$uploads_dir = '/img'; // Директория загрузки скриншотов продукта
$whitelist = ['jpg', 'png', 'gif']; // Допустимые форматы изображений
$images = $_FILES["product_images"]; // Загружаемые скриншоты
$poster = $_FILES["product_poster"]; // Загружаемые скриншоты
$file = $_FILES["product_file"]; // Загружаемый архив
$whitefile = ['zip', 'rar']; // Допустимые форматы изображений
 
 
function load_images($images, $whitelist, $uploads_dir)
{
 
// Есть ли ошибки?
foreach ($images["error"] as $key => $error) {
 
    // Если ошибок нет!
    if ($error == UPLOAD_ERR_OK) {
 
        $tmp_name = $images["tmp_name"][$key]; // Временный путь расположения картинок
        // basename() может предотвратить атаку на файловую систему;
        // может быть целесообразным дополнительно проверить имя файла
        $name = basename($images["name"][$key]);
 
$type = $images['name'][$key]; // Имя каждого загружаемого скриншота
 
// Определяем, что написано после точки в названии картинок
$result_type = substr(strstr($type, '.'), 1, strlen($type));
 
$error_images = 0;
// Проверяем на совпадение с разрешёнными, разрешениями картинок для загрузки
foreach($whitelist as $k => $v){ 
    if($result_type != $v){
$error_images++;
    } 
} // foreach($whitelist as $k => $v)
echo $error_images;
if ($error_images >=3) {
    echo '<div class="error_poster">Не допустимый формат.</div>';
    return false;
}
else {
    // Загрузка скриншотов
    return move_uploaded_file($tmp_name, ".$uploads_dir/$name");
}
 
}
 
 
} // foreach ($images["error"] as $key => $error)
} // function load_images($images, $whitelist, $uploads_dir)
 
function load_poster($poster, $whitelist, $uploads_dir)
{
 
        $tmp_name = $poster["tmp_name"]; // Временный путь расположения постера
        // basename() может предотвратить атаку на файловую систему;
        // может быть целесообразным дополнительно проверить имя файла
        $name = basename($poster["name"]);
 
$type = $poster['name']; // Имя загружаемого постера
 
// Определяем, что написано после точки в названии постера
$result_type = substr(strstr($type, '.'), 1, strlen($type));
 
$error_poster = 0;
// Проверяем на совпадение с разрешёнными, разрешениями картинок для загрузки
foreach($whitelist as $k => $v){ 
    if($result_type != $v){
$error_poster++;
    } 
} // foreach($whitelist as $k => $v)
 
if ($error_poster >=3) {
    echo '<div class="error_poster">Не допустимый формат.</div>';
    return false;
}
else {
    // Загрузка постера
    return move_uploaded_file($tmp_name, ".$uploads_dir/$name");
    
}
} // function load_poster($poster, $whitelist, $uploads_dir)
 
$load_images = load_images($images, $whitelist, $uploads_dir);
$load_poster = load_poster($poster, $whitelist, $uploads_dir);
 
 
function load($load_images, $load_poster, $images, $poster, $whitelist, $uploads_dir) {
if ($load_images or $load_poster) {
    load_images($images, $whitelist, $uploads_dir);
    load_poster($poster, $whitelist, $uploads_dir);
} else
{
    return false;
}
}
 
 
load($load_images, $load_poster, $images, $poster, $whitelist, $uploads_dir);
 
 
?>