Architek86 а если проверять его расширение? смотрим послднию точки и что после неё идёт ... если разрешёный формат то всё ок .... а для большей безопсности делаем md5(имя_файла).upload а настоящее имя с расширение деражать в БД =)