javascript ile uyarı verdirmek tam bir güvenlik sağlamaz php ile bunun kontrolünü yapabilirsiniz.

Aşağıda yazdığım kod size son noktadan sonraki yani uzantısını verecektir.

$degisken = 'https://www.r10.net/images/logom7.png';
$uzanti = explode('.',$degisken);
echo end($uzanti); // Çıktısı png