java 获取文件的真实类型（除了通过后缀，包头的等校验方式）

Question

最近开发余遇到一个很棘手的问题 客户平台的安全级别很高
对文件上传那一块非常严格 平台内图片上传前端做了一个后缀的校验，
后台做的是用包头的方式做校验，但是文件的包头还是可以通过特定工具去修改
所以这种方式不可取，除了这两种还有别的方式校验文件吗 ，求大神指导呀

Answer 1

请修改文件头，替换为图片格式。