Limitar upload solo para imágenes.

[santperez]

Buenas,
quiero limitar el upload únicamente para subir imágenes JPG y PNG. Evitando que se suban archivos como shells...
Les dejo el código.

Código PHP:

<?php
$con = mysql_connect("localhost","root","");
mysql_select_db("mi_base",$con);
mysql_query ("SET NAMES 'utf8'");
    $aleatorio= rand(81,150400); 
    $aleatorios= rand(2,45000); 
    $usuario = $_SESSION["k_username"] ;
    $nombrefoto=$_FILES['avatar']['name'];
    $ruta = $_FILES['avatar']['tmp_name'];
    $destino =  "../avatar/".$aleatorio."-".$aleatorios."-".$_FILES['avatar']['name'];
    copy($ruta,$destino);
    mysql_query("UPDATE usuarios SET avatar='$destino' WHERE usuario='$usuario'");
    header('Location: /inicio.php');
?>
 

Gracias desde ya :)