sunucuya gönderilen dosyalarda riskli uzantılar nelerdir

Merhaba, dosya yükleme ve görme scripti yazdım ve mesela içine php dosya attım içinede unlink dosya adı yazdım yazdığım dosya silindi, demekki php uzantısı sıkıntı, bunun gibi php çalıştıran bir panelde ne gibi dosyalar risk oluşturur mesela javascript dosyaları zaten pc de çalışıyor sunucuda değil resimler css ler bi sıkıntı olmaz sırf php uzantısı için önlem alsam yeter mi? yoksa ortak asp çalıştırabilen sunucu ihtimaline karşı asp veya başka dilleride dahil etmem gerekir mi.

Resimler dahi sıkıntı olabiliyor. Bir .png resim dosyasını .htaccess ile php olarak çağırtacak bir geçiş yapabilirse sunucuya erişim sağlayabilir.

README HEADER .htaccess gibi dosya oluşturmayı engelleyin. LiteSpeed sunucularında README içerisinde php çalıştırılabiliyor yeni sunucularda bu açık kapatılmış oluyor ama CGI script çalıştırma izni varsa README olarak çekilip hedef sitenin configi okunabiliyor. dosyaları bir klasöre random isimle kaydedip bir php dosyasında çağırırsanız php kaydedilse bile eval kullanmadan çalışmayacaktır.