Расширение можно изменить и успешно залить исполняемый файл вместо картинки. Зачем такая защита нужна?