Используя стандартный элемент управления вводом HTML-файла, вы не можете указать маски.Есть некоторые компоненты, такие как Uploadify , которые позволяют вам указать эту маску.Очевидно, что все это может быть подделано на клиенте, поэтому, если вам действительно нужно надежно убедиться, что загружаемый файл имеет заданный тип, это сделайте это на стороне сервера.