1. Stwórz sobie tablicę niechcianych rozszerzeń (php, asp, xml, itd.)
2. Przy pomocy funkcji
pathinfo" title="Zobacz w manualu PHP" target="_manual odczytaj dane ze zmiennej $plik_nazwa (m.in. dowiesz się, jakie rozszerzenie ma plik $plik_nazwa)
3. Sprawdź przy pomocy funkcji
in_array" title="Zobacz w manualu PHP" target="_manual czy dane rozszerzenie znajduje się w tablicy niechcianych rozszerzeń. Jeśli tak, to wywal plik $plik_nazwa z serwera i grzecznie podziękuj użytkownikowi ;]