Проверка формата загружаемого файла

if ($_FILE['file_ava']['type'] == "image/gif" || $_FILE['file_ava']['type'] == "image/png" || $_FILE['file_ava']['type'] == "image/jpeg")
{
//продолжаем загрузку
}
else {// тут если файл не картинка}

[PHP]if(preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/',$_FILES['file_ava']['name']))  { }else {}

if (preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/',$_FILES['file_ava']['name']))
                {
                    if(preg_match('<\A[^\\\\/:\*\?"\<\>\|]+\Z>', $_FILES['file_ava']['filename']) ) 
                    {
                        $ava_tmp = $_FILES['file_ava']['tmp_name'];
                        $ava_name = $FILES['file_ava']['name'];
                        move_uploaded_file($ava_tmp,"/images/".$ava_name);
                        include "/include/bd_connect_user.php";
                        $login = varFilters($_POST['login']);
                        $password = mysql_real_escape_string(varFilters($_POST['password']));
                        $pol = varFilters($_POST['r1']);
                        $ava = "http:/vktools.tk/images/".$ava_name;
                        $sql_add = "INSERT INTO `user1680_vktools`.`site_user` (`Id`, `group`, `UserName`, `avatar`, `Password`, `email`, `sex`) VALUES (NULL, '2', '$login', '$ava', '$password', '$email', '$pol');";
                        mysql_query($sql_add);
                        mysql_close();
                        $error_reg = "Готово!";
                    } 
                    else 
                    {
                        $error_reg = 'Имя загружаемой аватарки содержит запрещенные символы';
                    }
                }
                else {$error_reg = "Недопустимый формат изображения ...";}

<?php
session_start();
include "/include/methods.php";
if ($_POST['btn_reg'])
{
    if (!empty($_POST['login']) && !empty($_POST['password']) && !empty($_POST['password_2']))
    {
        if ($_POST['capcha_key'] == $_SESSION['captcha_keystring'])
        {
            if ($_POST['password'] == $_POST['password_2'])
            {
                if (preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/',$_FILES['file_ava']['name']))
                {
                        $ava_tmp = $_FILES['file_ava']['tmp_name'];
                        $ava_name = $FILES['file_ava']['name'];
                        move_uploaded_file($ava_tmp,"/images/".$ava_name);
                        include "/include/bd_connect_user.php";
                        $login = varFilters($_POST['login']);
                        $password = mysql_real_escape_string(varFilters($_POST['password']));
                        $pol = varFilters($_POST['r1']);
                        $ava = "http:/vktools.tk/images/".$ava_name;
                        $sql_add = "INSERT INTO `user1680_vktools`.`site_user` (`Id`, `group`, `UserName`, `avatar`, `Password`, `email`, `sex`) VALUES (NULL, '2', '$login', '$ava', '$password', '$email', '$pol');";
                        mysql_query($sql_add);
                        mysql_close();
                        $error_reg = "Готово!";
                        
                }
                else {$error_reg = "Недопустимый формат изображения ...";}
            }
            else {$error_reg = "Введенные пароли не совпадают.";}
        }
        else {$error_reg = "Капча введена не верно.";}
    }
    else {$error_reg = "Вы заполнили не все поля.<br>Введенные пароли не совпадают.";}
}
else {}
?>
<form action="<?=$_SERVER['PHP_SELF']?>" method="post" enctype="multipart/form-data">
<div id="error_reg" style="padding-left:15px;color:red;"><?=$error_reg?></div>
<div style="padding: 15px;"><label>Логин:</label> <div class="input-control password"><input type="text" name="login" placeholder="Введите ваш логин для входа..."></div>
<label>Пароль:</label> <div class="input-control password"><input type="password" name="password" placeholder="Введите ваш пароль для входа..."><button class="btn-reveal"></button></div>
<label>Повторите пароль:</label> <div class="input-control password"><input type="password" name="password_2" placeholder="Повторите ваш пароль..."><button class="btn-reveal"></button></div>
<label>Адрес электронной почты:</label> <div class="input-control password"><input type="email" name="email" placeholder="example@site.ru"></div>
<label style="padding-right: 15px;display: inline-block;">Ваш пол:</label> 
                        <div class="input-control radio inline-block" data-role="input-control">
                            <label class="inline-block">
                                <input type="radio" value="man" name="r1" checked="">
                                <span class="check"></span>
                                Мужской
                            </label>
                            <label class="inline-block">
                                <input type="radio" value="wooman" name="r1">
                                <span class="check"></span>
                                Женский
                            </label>
                        </div>
<label>Выберите аватар с компьютера (.jpg .png .gif):</label> <div class="input-control file" data-role="input-control">
                        <input name="file_ava" type="file" tabindex="-1" style="z-index: 0;"><input type="text" readonly="" style="z-index: 1; cursor: default;" >
                        <button class="btn-file" type="button"></button>
                    </div>
                    <div id="capcha_reg" style="text-align: center;padding: 15px;" >
                    <img src="/kcaptcha/"/>
                    <div class="input-control"><input style="margin-top: 15px;" type="text" name="capcha_key" placeholder="Введите текст с картинки..."></div>
                    </div>
                    <input type="submit" value="Зарегистрироваться" class="success" style="float: right;margin: 15px;" name="btn_reg">
</div>
</form>

<?php
error_reporting(8191);
function ToRedirect($url) 
{
    echo "<script>window.location.href='$url';</script>";
}
function varFilters($var) 
{
    $var = strip_tags($var);
    $var = trim($var);
    $var = stripslashes($var);
    $var = htmlspecialchars($var);
    $result = $var;
    return $result;
}
?>

<?php
$bd_user_host = 'хост';
$bd_user_login = 'логин';
$bd_user_pass = 'пасс'; 
$bd_DB = 'бд нэйм';
$bd_TABLE = 'таблица';
$bd_conn_db = mysql_connect($bd_user_host,$bd_user_login,$bd_user_pass); 
mysql_select_db($bd_DB);
?>

<form action="" method="post" enctype="multipart/form-data">
<label>Выберите аватар с компьютера (.jpg .png .gif):</label> <div class="input-control file" data-role="input-control">
                        <input type="file" tabindex="-1" style="z-index: 0;" name="file_ava"><input type="text" name="file_ava" readonly="" style="z-index: 1; cursor: default;" >
                        <input type="submit" name="sent" value="Добавить">
                    </div>
</form>
<?php
 
if (preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/',$_FILES['file_ava']['name']))
                {
                    if(preg_match('<\A[^\\\\/:\*\?"\<\>\|]+\Z>', $_FILES['file_ava']['name']) ) 
                    {
                        $ava_tmp = $_FILES['file_ava']['tmp_name'];
                        $ava_name = $_FILES['file_ava']['name'];
                        move_uploaded_file($ava_tmp,"/images/".$ava_name);
                        include "/include/bd_connect_user.php";
                        $login = varFilters($_POST['login']);
                        $password = mysql_real_escape_string(varFilters($_POST['password']));
                        $pol = varFilters($_POST['r1']);
                        $ava = "http:/vktools.tk/images/".$ava_name;
                        $sql_add = "INSERT INTO `user1680_vktools`.`site_user` (`Id`, `group`, `UserName`, `avatar`, `Password`, `email`, `sex`) VALUES (NULL, '2', '$login', '$ava', '$password', '$email', '$pol');";
                        mysql_query($sql_add);
                        mysql_close();
                        $error_reg = "Готово!";
                    } 
                    else 
                    {
                        $error_reg = 'Имя загружаемой аватарки содержит запрещенные символы';
                    }
                }
                else {$error_reg = "Недопустимый формат изображения ...";}
 
?>

if (preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/',$_FILES['file_ava']['name']))

if(preg_match('<\A[^\\\\/:\*\?"\<\>\|]+\Z>', $_FILES['file_ava']['name']) )