请问在写出php上传组件时该如何限制文件的扩展名？

function uploadFile(fileName)
{
var i=fileName.length;
var j=i-4;
var substr=fileName.substring(j,i);
if(substr==".doc"||substr==".xls"||substr==".jpg"){
document.forms[0].action.value="confirm";
document.forms[0].submit();
}
else{
alert("你上传了错误的文件类型,只能上传jpg、excel和word类型的文件");
return false;
}
}

//脚本，但是不安全，最好是交给程序内去判断