neden php tarafında dosya uzantısını kontrol ettirmeyi tercih etmediniz ? daha sağlıklı olur bence. ve sadece istediğiniz uzantıya izin verin. örnek kod paylaşabilirim.