Как запретить кнопке загрузки выбрать файл определенного размера и типа?

Если вы запустите PHP как модуль Apache, вы можете изменить его на уровне виртуального хоста (aka httpd.conf). Вы должны помнить, что, являясь директивой PHP_INI_SYSTEM, вы должны использовать php_admin_value (обычный php_value будет проигнорирован). Пример кода может быть:

<Location "/api">
    php_admin_value max_file_uploads 250
</Location>