É importante verificar o mimetype do arquivo, pois existe um tipo de ataque em que vc envia um arquivo php com extensão jpg e consegue executa-lo no servidor. Por isso não basta verificar a string do nome do arquivo conforme as outras respostas que colocaram aqui.
Para isto utilize a classe finfo.
$finfo = new finfo(FILEINFO_MIME_TYPE);
if ( array_search(
$finfo->file($_FILES['teste']['tmp_name']),
array(
'jpg' => 'image/jpeg',
'png' => 'image/png',
'gif' => 'image/gif',
),
true
) == true) {
echo 'O arquivo passou na verificação';
}
Fonte do trecho do código: http://php.net/manual/en/features.file-upload.php