ciao Elmapomap, anche se avvenisse un upload di questo tipo che problemi potrebbe portare?
Comunque potresti controllare che nel nome del file non ci siano occorrenze della stringa ".php" tramite un'espressione regolare.