Javascript ile kontrol yaptırabilirsin,

<script>

function onSubmitForm() {
    var formDOMObj = document.frmSend;
sString = formDOMObj.attach1.value.substring(formDOMObj.attach1.value.length-4, formDOMObj.attach1.value.length);

    if (formDOMObj.attach1.value == "" )
        alert("Lütfen yüklenecek fotoğrafınızı seçiniz.")
    else
    if (sString != ".gif" & sString != ".jpg" & sString != ".png" & sString != ".bmp" )
alert("Yalnızca jpg, gif, png, bmp uzantılı resim dosyaları gönderebilirsiniz!")
    else
    return true;
    return false;
}
</script>
<form name="frmSend" method="POST" enctype="multipart/form-data" action="fotograf.asp" onSubmit="return onSubmitForm();">