Очень срочный вопрос.

Ребят что где прописать чтоб на сайт не грузились файлы с двойным расширением? например shell.php.jpg

Почитай про функцию pathinfo()