Cita:
Iniciado por johhan16 
ejemplo que tengas un formulario para subir imágenes / fotos y no lo tengas configurado correctamente de allí podría alguien por ejemplo subir x archivo con x código que luego que este montado lo ejecute y te vulnere el servidor
exacto, la forma de prevenir eso es básicamente validando la extensión del archivo subido
