расширение не фильтрует вообще..

я с аспом не связывался просто, не знаю.

На счет полного скана самособой, но думал как-то проще можно...

Графика скорей всего в бд..

123.jpg показывается точно также, как 123.php (если переименовать файл)

Варианты может есть какие?