Гавно. Можно думаю можно обойти shell.png.php

быдлокод ))
pathinfo($file, PATHINFO_EXTENSION);

denis_s, а я не знал про неё

Для этого специально есть функция pathinfo