magari verificando che almeno l'estensione non sia .php ... altrimenti fai scaricare di tutto