<?
$dosyatip = $_FILES['dosya']['type'];
if($dosyatip != "image/jpeg" && $dosyatip != "image/pjpeg" && $dosyatip != "image/gif"){
echo "sadece jpeg ve gif dosyaları";
}
else {
echo "Upload başarolı";
}
?>

Resim için kontrol kodları basitçe..Ama bu olay bu kadar basit değil,boyut,genişlik,yükseklik,local,remote bi sürü veri kontrol etmelisin...Araştır biraz işin kolayına kaçma yüzlerce makale vardır bu konuyla ilgili...