jsp 判断文件类型

用jspsmartupload组件做了个上传图片的功能
用setAllowedFilesList("jpg,gif,JPG,GIF")方法来限制上传文件的类型
但是发现一个问题：
如果把一个jsp文件，改成.jpg文件，那么该文件可以上传！而更恐怖的事情是，在ie上浏览这个被改成.jpg的jsp文件时，居然会被当做jsp来运行！！
问题很严重，希望高人指点。