ma usi qualche plugin di jquery per effettuare l'aupload del file? Se è così è già presente un filtro in fase di selezione dei file, oppure nella fase di postback crei una pagina php che controlla il file (estensione o altro).