.jpg файл исполниться, как .php?
Может. Надо проверять "тело" файла на корректность того, что это - именно файл изображения.
Например, для PHP: функция GD-библиотеки getimagesize().
while (true) {
echo '123';
}script.php.jpgscript.jpg
должно быть запрещено запуск чего либо, как на уровне php так и самой системы.