上传图片时验证是不是图片格式，期望高手帮忙

[hl_xh_com]

上传图片时验证是不是图片格式，不只是判断后缀是不是，要判断实质是不是图片。也就是说，如果你把一个.aspx的文件重命名成.jpg的也能判断出它是不图片，而不能上传。本人是菜鸟一只，期望高手帮忙。最好能给出一个完整的上传代码。

[hl_xh_com]

谢谢1楼给的答案 4楼的也对 但对于我这个菜鸟来说 没有一楼的就看不出4楼的也对，总之谢谢你们的回应

[troy-zhou]

string filename = System.DateTime.Now.ToString("yyyyMMddHHmmss") + Path.GetExtension(this.FileUpload1.PostedFile.FileName);
string type = this.FileUpload1.PostedFile.ContentType;
if (type == "image/pjpeg" || type == "image/gif") //判断图片模式
{
this.FileUpload1.SaveAs(Server.MapPath("~/uploadimg/") + filename);
}
else
{
Response.Write("<script language='javascript'>alert('你上传的图片类型有误！');</script>");
return;
}

[chgjz]

bool flag = false;
if (fileuploadPic.HasFile)
{
string fileExtension = Path.GetExtension(fileuploadPic.FileName).ToUpper();
//只允许上传格式
string[] allowExtension = { ".JPG",".GIF",".PNG" };
for (int i = 0; i < allowExtension.Length; i++)
{
if (fileExtension == allowExtension[i])
flag = true;
}
}

[artwl_cn]

[Quote=引用 2 楼 chgjz 的回复:]
bool flag = false;
if (fileuploadPic.HasFile)
{
string fileExtension = Path.GetExtension(fileuploadPic.FileName).ToUpper();
//只允许上传格式
string[] allowExtension = { ".JPG",".GIF",".PNG" };
for (int i = 0; i < allowExtension.Length; i++)
{
if (fileExtension == allowExtension[i])
…
[/Quote]
但这有一个问题就是其他文件只要把后辍名改为这些格式也可以上传！

[huzi01245]

查看上传文件的mime类型
FileUpload1.PostedFile.ContentType,判断是否是图片

[insus]

参考这两篇:
http://blog.csdn.net/insus/archive/2008/01/20/2055033.aspx

http://blog.csdn.net/insus/archive/2008/01/20/2055030.aspx

用下面的扩展名来判断,即可,用户改扩展名,也能检测出来:
255216是jpg;7173是gif;6677是BMP,13780是PNG;

[wylovemzc]

Boolean fileOK = true;
string pathimg = "";
string path = System.Web.HttpContext.Current.Server.MapPath("~/upimg/");//服务器存放路径


string hz = System.IO.Path.GetExtension(FileUpload1.FileName).ToLower();//取出文件后缀
string[] filetype ={ ".exe", ".jpeg" };//限制文件类型
for (int i = 0; i < filetype.Length; i++)
{
if (hz == filetype[i])
{
fileOK = false;
}
}

if (fileOK)
{
try
{
FileUpload1.PostedFile.SaveAs(path + FileUpload1.FileName);//上传文件
pathimg = "~/upimg/" + FileUpload1.FileName;


}
catch (SystemException ex)
{
System.Web.HttpContext.Current.Response.Write("<script>alert('" + ex.Message + "')</script>");
}
}
else
{
System.Web.HttpContext.Current.Response.Write("<script>alert('文件类型不合要求!!')</script>");
return null;
}
return pathimg;