swfupload用过的进，判断图片的真实性有关问题

swfupload用过的进，判断图片的真实性问题
如题，现在的项目用到swfupload进行上传图片，在弹出对话框让用户选择文件以后，首先先验证图片的真实性，虽然限制了用户只可能选.jpg、.png等图片格式的文件，但后缀名可以更改。这样就不是真实的图片了，有用过的指点一二，在线等
------解决方案--------------------
是不是只能上传后再验证了？