guarda che se invii un file gif, anche se lo rinomini in .exe, rimane un file gif!
il massimo della pericolosità è che forse il browser non lo riconosce