Загрузка файлов с помощью подготовленных операторов PHP: подробное руководство

Проверка типа файла PHP: надежные методы безопасной загрузки файлов