Cita: pero existen personas inescrupulosas que envían archivos "camuflados" en .dat. exe o bat u otra extensión la cual transforman no se como en una imagen pero esta no es na imagen en si si no un archivo de estos la cual engañan al script
Es un temor infundado.
Ningún archivo se ejecuta por sí mismo, jamás.
Para que un archivo así como mencionas pueda hacer daño en tu sistema tienes que ejecutarlo, mientras no hagas eso es totalmente inofensivo.
Es como el cuchillo de la cocina, si alguien lo quiere usar para hacer daño lo hará, pero por si mismo no es una amenaza.
¿Tienes pensado ejecutar como código PHP todo lo que subas?