Tengo un form en el que solo quiero dejar pasar archivos con extension ".xxx". Lo tengo hecho con JS y PHP, para comprobar dos veces la extensión, pero si el usuario decide renombrar el archivo a "archivo.xxx", el form lo acepta.
Cual es la mejor solución?