Abend.
Ich lade jetzt eine JPG Datei hoch, diese hat die mime "image/jpeg".
Also wird $upload[path] um img/ erweitert. Super. 
Aber wenn ich die Datei (rein fiktiv) "virus.exe" umbenenne in "virus.exe.jpg", kommt diese Datei (trotz anderer mime) trotzdem in /img.
Warum?
Dennis
Edit: Verflixt. Egal welche Datei ich nehmen (ob exe oder rtf) - egal welche mime - die Dateien kommen alle in img/