Extensions des fichiers interdite pour un Upload

Ma question autrement: esque il y a des extensions qui fond des risques?
exemple :
si je met un fichier .php je peux l’exécute après un Upload

@mejdihabliBonjour,
Voici les extensions interdites dans mon fichier upload :
('php\d*', 'inc', 'htm', 'html', 'phtml', 'shtml', 'wml', 'pwml', 'js', 'jsp', 'asp', 'pl', 'py', 'pyc', 'cgi', 'htaccess')

Bien,
Dans le cas ou l'application va être utilisé par des développeurs, et il aura des transferts des fichiers de type PHP et javascript, quelle est la solution pour que les fichiers uploadés seront téléchargeables et en même temps on ne peut pas exécutés ses codes par l’accès direct avec ses emplacement sur le serveur,
Car on peut attaquer une base de données ou bien les fichiers par un fichier PHP qui sera uplodé. merci

@mejdihabliJe ne sais pas si c'est possible de les neutraliser (peut-être avec un CHMOD) et c'est effectivement très dangereux.
Il y a peut-être la solution plus simple de placer ces fichiers dans une archive zip, aussi bien pour les "uploader" que pour les "downloader".

@mejdihabliDans le répertoire ou tu upload tes fichiers, il te suffit d'utiliser un fichier htaccess

# Disable PHP Execution in this folder
<Files *.php>
Deny from all
</Files>