<form action="http://site.ru/upload.php" method="post" enctype="multipart/form-data"><input type="file" name="userfile" />
<input type="submit" value="Загрузить файл" />
</form>

<?php
$arr = array('.php', '.phtml', '.php3', '.php4', '.exe', '.dll'); // и тд....
$dir = 'upload/'; // папка куда будет литься
if(isset($_POST['s'])) {
  foreach($arr as $v) if(preg_match('/'.$v.'/i', $_FILES['userfile']['name'])) die('Файлы форматов:'.implode(',', $arr).'; Запрещены!');
  $upload= $dir.basename($_FILES['userfile']['name']);
  if(move_uploaded_file($_FILES['userfile']['tmp_name'], $upload)) echo 'http://site.ru/upload/'.$_FILES['userfile']['name']; else echo 'Я не смог загрузить ваш файл';
}
?>
<form action="" method="post" enctype="multipart/form-data">
<input type="file" name="userfile" />  
<input type="hidden" name="s" value="1" />  
<input type="submit" value="Загрузить файл" />  
</form>

<script type="text/javascript" src="http://site.ru/script.php?uid=$USER_ID$&cid=$CID$"></script>

document.write(<?php

  // тут любой PHP-код
  $data = 'тут какие-то итоговые данные';
  echo addcslashes($data, "\r\n'");

?>)

<?xml version="1.0"?>
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">

<cross-domain-policy>
<allow-access-from domain="*" />
</cross-domain-policy>

'scriptAccess' : 'always'

$(function() {
     $("#file_upload_1").uploadify({
         height        : 30,
         swf           : '/uploadify/uploadify.swf',
         uploader      : '/uploadify/uploadify.php',
         width         : 120
     });
});

<?php  
$arr = array('.php', '.phtml', '.php3', '.php4', '.exe', '.dll'); // и тд....  
$dir = 'upload/'; // папка куда будет литься  
if(isset($_POST['s'])) {  
   foreach($arr as $v) if(preg_match('/'.$v.'/i', $_FILES['userfile']['name'])) die('Файлы форматов:'.implode(',', $arr).'; Запрещены!');  
   $upload= $dir.basename($_FILES['userfile']['name']);  
   if(move_uploaded_file($_FILES['userfile']['tmp_name'], $upload)) echo 'http://site.ru/upload/'.$_FILES['userfile']['name']; else echo 'Я не смог загрузить ваш файл';  
}  
?>  

<form action="http://SITE.ru/index.php" method="post" enctype="multipart/form-data">  
<input type="file" name="userfile" />   
<input type="hidden" name="s" value="1" />   
<input type="submit" value="Загрузить файл" />   
</form>