параметр security.limit_extensions ограничиввает только файлы сзаданным расширением. Но что делать, если у файла нету расширения?