绕过图片上传时的文件格式校验，注入木马这种情况，怎样解决

上传图片时绕过文件格式检查，注入木马。如何解决这个问题？简介:目前有一个系统，jsp+struts2+spring项目。三方评估，上传图片存在木马注入风险。 原因是可以绕过图片格式检查，变相欺骗系统。 不知道怎么解决 目前不知道我说的对不对:为了地球。