per controllare se il file è unicamente un .zip o un .rar ho lo scriptino, ti serve questo??
per il massimo 2 MB di upload non È dato dall'hosting ke hai? io infatti cel'ho bloccato a 2MB