Studiati questo codice:

Codice PHP:
<?php 
$_FILES
['Filedata']['name'] = 'crack.php'// giusto per test 

$valid_extensions = array('.jpg''.gif''.bmp');

$filename $_FILES['Filedata']['name'];

$ext substr($filenamestrrpos($filename'.'));
if (!
in_array($ext$valid_extensions)) {
    
$msg "

Estensione non valida!!</p>"
;
    
// break; // quando integri il codice nel tuo script, elimina // dall'inizio di questa riga
}

echo(
$msg); // giusto per verifica
?>