Проверка формата загружаемого файла - PHP - Ответ 7022681

<form action="" method="post" enctype="multipart/form-data">
<label>Выберите аватар с компьютера (.jpg .png .gif):</label> <div class="input-control file" data-role="input-control">
                        <input type="file" tabindex="-1" style="z-index: 0;" name="file_ava"><input type="text" name="file_ava" readonly="" style="z-index: 1; cursor: default;" >
                        <input type="submit" name="sent" value="Добавить">
                    </div>
</form>
<?php
 
if (preg_match('/[.](JPG)|(jpg)|(gif)|(GIF)|(png)|(PNG)$/',$_FILES['file_ava']['name']))
                {
                    if(preg_match('<\A[^\\\\/:\*\?"\<\>\|]+\Z>', $_FILES['file_ava']['name']) ) 
                    {
                        $ava_tmp = $_FILES['file_ava']['tmp_name'];
                        $ava_name = $_FILES['file_ava']['name'];
                        move_uploaded_file($ava_tmp,"/images/".$ava_name);
                        include "/include/bd_connect_user.php";
                        $login = varFilters($_POST['login']);
                        $password = mysql_real_escape_string(varFilters($_POST['password']));
                        $pol = varFilters($_POST['r1']);
                        $ava = "http:/vktools.tk/images/".$ava_name;
                        $sql_add = "INSERT INTO `user1680_vktools`.`site_user` (`Id`, `group`, `UserName`, `avatar`, `Password`, `email`, `sex`) VALUES (NULL, '2', '$login', '$ava', '$password', '$email', '$pol');";
                        mysql_query($sql_add);
                        mysql_close();
                        $error_reg = "Готово!";
                    } 
                    else 
                    {
                        $error_reg = 'Имя загружаемой аватарки содержит запрещенные символы';
                    }
                }
                else {$error_reg = "Недопустимый формат изображения ...";}
 
?>