upload af pdf og andre filer

Jeg har et lille problem som jeg vil høre om i kan hjælpe mig med.

Jeg skal lave en ansøgnings form hvor man også kan uploade eget cv.

men hvordan uploader jeg cv'et til min hjemmeside og gør så det kun er PDF og doc filer som må uploades?

Dette er hvad jeg har fået lavet:

Oprettelses side:

<div>&nbsp;</div>
<table cellpadding="0" cellspacing="0" border="0">
    <form action="_insert.php" method="post">
    <input type="hidden" name="do" value="job">
  <tr>
      <td width="400px" align="right" valign="top">
    Navn:&nbsp;
    </td>
    <td width="400px" align="left">
        <div style="margin-top:5px;">
          <input name="name" type="text" value="">
      </div>
    </td>
  </tr>
  <tr>
      <td width="400px" align="right" valign="top">
    Addresse:&nbsp;
    </td>
    <td width="400px" align="left">
      <div style="margin-top:5px;">
        <input name="vej" maxlength="40" type="text" value="Vej"><br>
        <input name="postnr" maxlength="4" type="text" value="Post Nr"><br>
        <input name="by" maxlength="30" type="text" value="By">
      </div>
    </td>
  </tr>
  <tr>
      <td width="400px" align="right" valign="top">
    Fag:&nbsp;
    </td>
    <td width="400px" align="left">
      <div style="margin-top:5px;">
        <select name="fag">
          <option value="murer">Murer</option>
          <option value="tømmer">Tømmer</option>
          <option value="maler">Maler</option>
          <option value="elektriker">Elektriker</option>
          <option value="snedker">snedker</option>
          <option value="vvs montør">VVS montør</option>
          <option value="beton arbejder">Beton arbejder</option>
          <option value="arbejdes mand">Arbejdes mand</option>
          </select>
      </div>
    </td>
  </tr>
  <tr>
      <td width="400px" align="right" valign="top">
    Erfaring:&nbsp;
    </td>
    <td width="400px" align="left">
      <div style="margin-top:5px;">
        <select name="rating">
          <option value="0-1">0-1</option>
          <option value="2-3">2-3</option>
          <option value="4-5">4-5</option>
          <option value="6-7">6-7</option>
          <option value="8-9">8-9</option>
          <option value="10+">10+</option>
            </select>
      </div>
    </td>
  </tr>
  <tr>
      <td width="400px" align="right" valign="top">
    Hvornår kan du starte:&nbsp;
    </td>
    <td width="400px" align="left">
      <div style="margin-top:5px;">
        <textarea cols="35" rows="15" name="hts">Skriv her</textarea>
      </div>
    </td>
  </tr>
  <tr>
      <td width="400px" align="right" valign="top">
    CV:&nbsp;
    </td>
    <td width="400px" align="left">
          <div style="margin-top:5px;">
            <input type="file" name="file">
      </div>
    </td>
  </tr>
  <tr>
      <td colspan="2">
        <div style="margin-top:5px;margin-bottom:5px;" align="center">
            <input type="button" name="submit" value="Send">
      </div>
    </td>
  </tr>
  </form>
</table>
<div>&nbsp;</div>
Insert side:
<?
session_start();
include("func.php");
Db::Conn(open);
    if($_POST['do'] == "job"){ //-- ```````````````````````````````Job
               
                //Upload CV file here: code.
   
                $name = $_POST['name'];
                $vej = $_POST['vej'];
                $postnr = $_POST['postnr'];
                $by = $_POST['by'];
                $fag = $_POST['fag'];
                $rating = $_POST['rating'];
                $hts = $_POST['hts'];
                $file = $_POST['file'];
                $date = date('d m Y')
                mysql_query("INSERT INTO dhu_job (
                name,
                vej,
                postnr,
                by,
                fag,
                rating,
                hts,
                file,
                date
                ) VALUES (
                '$name',
                '$vej',
                '$postnr',
                '$by',
                '$fag',
                '$rating',
                '$hts',
                '$file',
                '$date'
                )") or die (Java::Alert("MySQL Error: ".mysql_error()));
                Java::Alert("Du vil høre fra os snarest!");
                Java::GoToURL("index.php");
    }elseif($_POST['do'] == ""){ //-- ```````````````````````````````0
                Java::Alert("Forkert Information!");
    }
    Db::Conn(close);
?>