Eine Prüfung auf die Dateiendung naja, da kann man das Prüfen gleich sein lassen.
Wo liegt das Problem, ein vermeintliches Bild hochladen zu lassen und es dann auf dem Server zu prüfen, ob es sich dabei wirklich um eine Grafik handelt?