ผมอยากได้ code upload file แบบ drag&drop แล้วส่งลงใน database แล้ว check file ไม่ให้ file .exe upload ได้อะครับ

var dropzone = document.getElementById("dropzone");//เรียก id ใน หน้า index มาเก็บไว้ในตัวแปร dropzone

//ลากใส่แล้วเปลี่ยนสี
dropzone.ondragover = function()
{   
    this.className = "dropzone dragover";
    return false;
}

//พอลากออกจะกลับ เป็น สีเดิม และ กล่องรุปแบบเดิม
dropzone.ondragleave = function()
{
    this.className = "dropzone";
    return false;
}

//เมื่อลากวางแล้ว 
dropzone.ondrop = function(e)//(e) ส่งค่า
{
    e.preventDefault(); //ไม่ให้ browser โชว์ ไฟล์ที่ใส่ลงไป
    this.className = 'dropzone';
    upload(e.dataTransfer.files);
}

var upload = function(files)
{
    var xhr = new XMLHttpRequest();
    var formdata = new FormData();
    var x ;
    for(x=0; x<files.length; x++)
    {
        formdata.append("file[]",files[x]);
    }
    xhr.onload = function()
    {
        var data = JSON.parse(this.responseText);
        displayupload(data);
    }
    var displayupload = function(data)
    {
        var upload = document.getElementById("upload");
        var link,x,image;
        for(x=0; x<data.length; x++)
        {
            link=document.createElement('a');
            link.href=data[x].file;
            link.innerText=data[x].name;
            link.target="_bank";
            upload.appendChild(link);
        }
    }
    xhr.open("post","upload.php");//ส่ง method ไปยัง ไฟล์
    xhr.send(formdata);
}