＞このような攻撃は、アップロードするファイルのファイル名をそのまま（この例では、.php）にしているサイトでのみ有効となるのだが、そのようなサイトは実際多く存在する。

これで回避できるとも読めるわけだが、どうなんだろう。