<?php
//разрешенные форматы
$filetype = array(
'jpg',
'gif',
'png',
'jpeg');

$upfiletype = substr($_FILES['userfile']['name'], strrpos($_FILES['userfile']['name'], "." + 1);

if (!in_array($upfiletype, $filetype))
die('Такой формат запрещено загружать!');

?>