Resim upload güvenlık sorunu

ArkadaÅŸlar
aşağıda verdıgım kod tum dosyasları upload edıyor bazılarının sonuna .txt yapıyor sızden ıstedıgım sadece resim ve word dosyası yanı .docx uzantılı dosyaları upload ettırebılmek yardım edebılırmısınız
upload = new upload($_FILES['veriresim']);
if ($upload->uploaded){
$upload->file_auto_rename = true;
$upload->process("uploads/belgeler/large");

$upload->file_auto_rename = true;
$upload->image_resize = true;
$upload->image_ratio_crop = true;
$upload->image_x = 500;
$upload->image_y = 500;
$upload->process("uploads/belgeler/thumb");
if ($upload->processed){
$UrunResim=''.$upload->file_dst_name.'';
}
}
$gitti1 =$UrunResim=''.$upload->file_dst_name.'';

$filename = basename($_FILES['uploaded_file']['name']);
$ext = substr($filename, strrpos($filename, '.') + 1);
if (($ext == "jpg") && ($_FILES["uploaded_file"]["type"] == "image/jpeg")

bu hazır kod yardımcı olur sanırım

Sanırım verot.net upload sınıfını kullanıyorsunuz. Eğer verot.net kullanıyorsanız aşağıdaki gibi izin verilecek dosya uzantılarının mime tiplerini yazabilirsiniz.

$upload->allowed = array ( "image/*","application/vnd.openxmlformats-officedocument.wordprocessingml.document" );