PHP tváriaci sa ako JPG

Dobrý deň,

zarazil ma dosť vážny problém ohľadne uploadu. Jeden neznámy človek sa mi tam pokúša uploadnuť sňubor .php. To je v poriadku, lebo to mam zabezpečené a kontrolujem si z akej IP a aky mimetype. Ale potom uploadol ďalší súbor a čo nevidim - .php - [image/jpeg].

To je dosť divne, a samozrejme že toto už na web uploadol. Tento súbor som sa pokúšal otvoriť, ale bol to trojsky kôň.
Neviem ako je možné takýto súbor vytvoriť a ako uploadnutiu takemuto súboru zabraniť.

Vďaka za odpovede :)

Vďaka :)