Я бы стал проверять первые байты файла на сигнатуру разрешенного типа изображения...