Yüklenen dosyanın uzantısını değil de mime tipini kontrol edin. Çünkü uzantı .jpg olmasına rağmen dosyanın kendisi exe olabilir.