Просто используйте пользовательский валидатор со следующей функцией javascript:
function UploadFileCheck(source, arguments)
{
var sFile = arguments.Value;
arguments.IsValid =
((sFile.endsWith('.jpg')) ||
(sFile.endsWith('.jpeg')) ||
(sFile.endsWith('.gif')) ||
(sFile.endsWith('.png')));
}
Пользовательский код валидатора:
<asp:CustomValidator ID="cvalAttachment" runat="server" ControlToValidate="upAttachment" SetFocusOnError="true" Text="*" ErrorMessage="Invalid: File Type (allowed types: jpg, jpeg, gif, png)" ClientValidationFunction="UploadFileCheck"></asp:CustomValidator>
Это все, что вам нужно, чтобы остановить его на стороне клиента, прежде чем он будет отправлен обратно.