Il tipo di file: gif, jpg, png, doc, txt, ecc. ecc.
Il problema è che se ti caricano un file php, possono accedere a tutte le info del tuo server.
Per verificare i permessi dovresti aver accesso al server, mi rendo conto che in effetti non sempre è possibile