Ekstra olarak .cer .cert .key gibi uzantılı dosyalar halindede olabilir. Sadece PHP ASP olarak düşünmeyin.
Upload sisteminiz varsa reddedilen uzantılara bu tarz uzantıları da eklemenizi tavsiye ediyorum