Nn basterebbe mettere un filtro di estensioni ammesse, per essere sicuri?