.jpg
файл исполниться, как .php
? Может. Надо проверять "тело" файла на корректность того, что это - именно файл изображения.
Например, для PHP: функция GD-библиотеки getimagesize().
while (true) {
echo '123';
}
script.php.jpg
script.jpg
должно быть запрещено запуск чего либо, как на уровне php так и самой системы.