ho sbagliato una cosa

<script type="text/javascript" language="JavaScript">
function controlla() {
var file = document.uploadFile.upfile.value;
file = file.substring(file.length-3,file.length);
file = file.toLowerCase();
if(file != 'html')
{
alert('Estensione errata');
return false;
}
else
return true;
}
</script>

ok questo è corretto ma non fa quello che vorrei???..perchè se scrivo cicciopipo lo prende???

grazie