subir archivos al servidor

[joja_2]

estoy haciendo una intranet, concretamente, quiero un formulario para almacenar datos y la ruta de una foto en una bd. Las fotos ya están en el servidor, con lo cual no se sube realmente la foto. Lo que quiero es limitar los archivos a jpg y gif, para ello utilizo el <input type=file accept="image/jpeg">, pero cuando se ejecuta la pagina e intento buscar una imagen, tambien tengo la posibilidad de buscar todos los archivos y los htm, lo cual no me sirve de nada, ya que un usuario podria introducir cualquier archivo.

Lo he controlado con javascript pero me gustaria saber si existe alguna forma de hacerlo en html.

gracias