//Формируем ошибка
switch($_FILES['file']['error'])
{
	case 3:
		$error[] = 'Ошибка: Файл загружен частично';
		break;
	case 4:
		$error[] = 'Ошибка: Вы не выбрали файл';
		break;
}

	//Массив ошибок
	$error = array();
	//Директория для загрузки картинок
	$dir = 'upload';
	//Имя файла
	$file = $_FILES['file']['name'];
	//Временная папка
	$tmp  = $_FILES['file']['tmp_name'];
	//Допустимые расширения
	$ext = array('jpg','jpeg','gif', 'png', 'bmp');
	//Расширение загружаемого файла
	$ext2 = strtolower(end(explode('.', $file)));
	//Новое имя файла
	$new_name = time().'_'.rand(0, 1000).'.'.$ext2;
	//Смотрим, есть ли ошибки во время загрузки

function verify($img){
   if (!условие) return array(false, "error message");
   if (!условие) return array(false, "error message");
.......


   return array(true, null);
}

<?php
//Если форма отправлена
if(isset($_FILES['file']))
{
	//Смотрим, есть ли ошибки во время загрузки
	if($_FILES['file']['error'] == 0)
	{
		//Массив ошибок
		$error = array();
		//Директория для загрузки картинок
		$dir = 'upload';
		//Имя файла
		$file = $_FILES['file']['name'];
		//Временная папка
		$tmp  = $_FILES['file']['tmp_name'];
		//Допустимые расширения
		$ext = array('jpg','jpeg','gif', 'png', 'bmp');
		//Расширение загружаемого файла
		$ext2 = strtolower(end(explode('.', $file)));
		//Новое имя файла
		$new_name = time().'_'.rand(0, 1000).'.'.$ext2;
		
		//Проверяем допустимость расширения загружаемого файла
		if(!in_array($ext2, $ext))
			$error[] = 'Ошибка: неверный формат файла';			
			
		//Проверяем, картинку ли загрузил пользователь
		if(!$imginfo = getimagesize($tmp))
			$error[] = 'Ошибка: вы загружаете не картинку';
			
		//Проверяем ширину и высоту загружаемого файла
		if($imginfo[0] > 100 and $imginfo[1] > 100)
			$error[] = 'Ошибка: Не удалось загрузить файл';
					
		//Если нету директории для загрузки картинок, создаем на лету
		if(!is_dir($dir)) mkdir($dir, 0777);				
	}
	else
	{
		//Формируем ошибка
		switch($_FILES['file']['error'])
		{
			case 3:
				$error[] = 'Ошибка: Файл загружен частично';
				break;
			case 4:
				$error[] = 'Ошибка: Вы не выбрали файл';
				break;
		}
	}
	
	//Выводим ошибки
	if(count($error) > 0)
	{
		foreach($error as $err)
			echo '<p>'.$err.'</p>';
	}
	else
	{
		//Перемещаем картинку в нужную папку
		if(move_uploaded_file($tmp, $dir.'/'.$new_name))
			echo 'ФАЙЛ УСПЕШНО ЗАГРУЖЕН';
		else
			echo 'Ошибка: Не удалось загрузить файл';
	}
	
}
?>

$ext2 = strtolower(end(explode('.', $file)));

$ext2 = strtolower(pathinfo($file, PATHINFO_EXTENSION));

		foreach($error as $err)
			echo '<p>'.$err.'</p>';

echo '<p>'.implode('</p><p>', $error).'</p>';

//Проверяем, картинку ли загрузил пользователь
if(!$imginfo = getimagesize($tmp))
	$error[] = 'Ошибка: вы загружаете не картинку';
else
{
	//Проверяем ширину и высоту загружаемого файла
	if($imginfo[0] > 100 and $imginfo[1] > 100)
	$error[] = 'Ошибка: Не удалось загрузить файл';
}

  $image = 'http://hack.net/hack.php.png';
  
  $image = str_replace('/', '', $image); 
   
  if(substr_count("hack.php.png1", ".")>1)
      echo 'ALARMA #1 !!!<br />';
      
  if(!preg_match("#.*\.(png|jpg|bmp|jpeg)$#iu", $image))    
      echo 'ALARMA #2 !!!<br />';  
      
  echo $image;

//Если форма отправлена
if(isset($_FILES['file']))
{
	//Имя загружаемого файла
	$file = $_FILES['file']['name'];
	//Временное хранение
	$tmp  = $_FILES['file']['tmp_name'];
	//Ошибки
	$error = $_FILES['file']['error'];
	//Получаем расширение загружаемого файла
	$ext  = pathinfo($file, PATHINFO_EXTENSION);
	//Допустимые расширения
	$ext2 = array('jpg', 'jpeg', 'gif');
	//Вывод эрроров
	if($error != 0)
	{
		switch($error)
		{
			case 1: echo 'Файл большой'; break;
			case 2: echo 'Файл большой'; break;
			case 1: echo 'Частичная загрузка'; break;
			case 4: echo 'Файла нет'; break;				
		}
	}
	else
	{
		if(!in_array($ext, $ext2))
			echo 'Не тот формат файла';
		else
		{
			if(!$mime = getimagesize($tmp))
				echo 'Вы загружаете не картинку';
			list(, $mime) = explode('/', $mime['mime']);
			$func = 'imagecreatefrom'.$mime;
			if(!function_exists($func))
				echo 'unsupported file format';
		}
		
	}
}

if(isset($_FILES['file']['tmp_name']) AND !empty(isset($_FILES['file']['tmp_name']))

if($_FILES['file']['tmp_name'])

			list(, $mime) = explode('/', $mime['mime']);
			$func = 'imagecreatefrom'.$mime;
			if(!function_exists($func))
				echo 'unsupported file format';

//Получаем расширение загружаемого файла
$ext  = pathinfo($file, PATHINFO_EXTENSION);
/Допустимые расширения
$ext2 = array('jpg', 'jpeg', 'gif');

if(!in_array($ext, $ext2))
	echo 'Не тот формат файла';

if(!in_array($ext, $ext2))
	echo 'Не тот формат файла';
else
{
	switch($ext)
	{
		case 'jpg': $im = imagecreatefromjpeg($tmp);break;
		case 'gif': $im = imagecreatefromgif($tmp);break;
		case 'png': $im = imagecreatefrompng($tmp);break;
	}
			
	if(!$im)
		echo 'Вы загружаете не фото';
}

if(!in_array($ext, $ext2))
	echo 'Не тот формат файла';
else
{
	switch($ext)
	{
		case 'jpg': $im = imagecreatefromjpeg($tmp);break;
		case 'gif': $im = imagecreatefromgif($tmp);break;
		case 'png': $im = imagecreatefrompng($tmp);break;
	}
	//Проверяем, картинки ли загружена
	if(!$im)
		echo 'Вы загружаете не фото';
	else
	{	
		//Ширина и высота загруженного файла
		$w = imagesx($im);
		$h = imagesy($im);
		//Если размеры картинки меньше 100x100, ругаемся
		if($w > 99 and $h > 99)
		{
			if(move_uploaded_file($tmp, 'upload/'.time().'.'.$ext))
			{
				//////////////РЕСАЙЗ////////////////					
				$new = imagecreatetruecolor(100, 100);
				imagecopyresampled($new, $im, 0,0,0,0, 100, 100, $w, $h);
				switch($ext)
				{
				    case 'jpg': imagejpeg($new, 'upload/mini/'.time().'.'.$ext, 100);break;
				    case 'gif': imagegif($new, 'upload/mini/'.time().'.'.$ext, 100);break;
				    case 'png': imagepng($new, 'upload/mini/'.time().'.'.$ext, 9);break;
				}
				imagedestroy($new);
				echo 'Файл успешно загружен!';
			}	
			else
			    echo 'Не удалось загрузить файл';
		}
		else
		    echo 'Ваша картинка слишком мелкая';				
	}
}