Т.е. только белый список?(Не уверен, что пройдет file.jpg.php) Если да, и проверка не клиентская, то ищи другой способ...