¿Cómo extraer la extensión real de un archivo subido al servidor?

[DandyCC]

Buenas a todos. Pues eso, que necesito detectar la extensión real (no sé si el tipo mime valdría) de un archivo que un usuario sube al servidor. Digo real porque es cualquiera puede modificar la extensión de un archivo.
El objetivo es permitir solamente imágenes (jpg, png o gif) para la foto de perfil de los usuarios.

Mil gracias.