php_flag engine Off

"можно залить файл к примеру так file.php.amr"

и ??
пусть заливает, тебе то до этого что?

Просто если залить такой файл (файл.php.amr) и перейти по адресу сайт/обменик/файл.php, он перейдет.., такая вот беда)

в чем проблема то? file.php.amr не является опасным файлом

можно вырезать .php. вообще из названия

самый простой спосой реплейсить )

$file=str_replace('.php','.amr',$file);