[slavyan]

Разрешить загружать только юзерам форматы .png, .jpg..

открою тайну, но прилепить всякую гадость можно и к png и к jpg

p.s. нет форума, нет проблемы) снесите свой форум и тогда никто его не взломает)