PHPの `unserialize()` を悪用した攻撃を防ぐための最善策はどれか。

ファイルアップロードで、拡張子を偽装した実行ファイル（例：`image.php.jpg`）がサーバーの設定不備により実行されてしまう攻撃を防ぐための、Apacheの設定例はどれか。