Como Fazer Em Que Apenas As Imagens Da Pasta Sejam Executados?

Olá gente....

estou usando um sistema de envio de fotos para meu site....

as fotos são enviandas em um pacote zip... o o servidor o descompacta automaticanmente....

só q temos muitos funcionarios e algun mal intensionado pode tentar enviar um exploit dentro do zip... e o mesmo será descompactado junto com as fotos.....

minha duvida é sobre como faço para que somente arquivos com a extenção .jpg sejão executados em uma determinada pasta...

e todos os outros tipos de arquivos sejam barrados....

Obrigado