Cita:
Iniciado por maycolalvarez 
exacto, la forma de prevenir eso es básicamente validando la extensión del archivo subido
Vale, de todas formas me siento un poco perdido.
He intentado lo de poner el archivo conexion.php en el directorio raíz, pero no me sirve. PHP me dice que no puede acceder a él. En cambio, con conexión dentro de la carpeta www sí se carga la página y hace consultas a la base de datos sin problemas.
Actualmente manejo un alojamiento compartido, más que nada porque es lo más sensato hasta que me familiarice con algunos asuntos.
¿Qué estoy haciendo mal, tiene que ver con .htaccess?