PHP上傳是網站開發中常用的功能之一，如頭像上傳、文件上傳等等。而上傳時對于文件后綴的限制則可以提高網站安全性。
在PHP中，上傳時可以使用$_FILES全局變量來實現。其中$_FILES['file']為文件上傳域的name值。而在上傳時，我們可以通過一些判斷和限制來確保上傳的文件后綴是安全的。
例如，在文件上傳域中設置了accept屬性為image/*，這意味著只能上傳圖片文件。但是，這種方式不可靠，因為通過修改瀏覽器中的數據包就可以上傳其他類型的文件。因此，我們可以使用PHP自帶的函數pathinfo()來獲取上傳文件的后綴名，從而判斷上傳的文件是否符合預期。

php
$allowed_extension = array('jpg', 'jpeg', 'png', 'gif');
$file_extension = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
if (!in_array($file_extension, $allowed_extension)) {
// 文件后綴不符合預期，進行相應操作
}

上述代碼中，$allowed_extension為可上傳的文件后綴數組，$file_extension為通過pathinfo()函數獲取到的上傳文件的后綴名。通過in_array()函數判斷文件后綴是否在可上傳的后綴數組中，如果不在則進行相應的操作。
除此之外，還可以使用正則表達式來判斷上傳文件的后綴。例如，只允許上傳以.jpg、.jpeg、.png、.gif為結尾的文件，可以使用如下代碼：

php
$filename = $_FILES['file']['name'];
if (preg_match('/\.(jpg|jpeg|png|gif)$/', $filename) === 0) {
// 文件后綴不符合預期，進行相應操作
}

上述代碼中，preg_match()函數用于檢測字符串是否符合指定的正則表達式，如果返回值為0，則表示字符串不符合正則表達式。
綜上所述，上傳文件時對文件后綴的限制可以提升網站的安全性。可以通過pathinfo()函數或正則表達式判斷上傳文件的后綴是否符合預期，并進行相應操作，防止惡意文件上傳。