Đuôi .jpg chưa chắc là ảnh. Công cụ đọc magic bytes — chữ ký thật bên trong file — để biết định dạng thực và phát hiện file bị đổi đuôi.
Riêng tư tuyệt đối: file chỉ đọc trên trình duyệt, không tải lên server.
🔒 Chỉ đọc ~4KB đầu mỗi file. Không upload lên server.
Mỗi định dạng có vài byte đầu tiên đặc trưng (magic bytes) — không đổi dù ai sửa tên file.
So định dạng thực (theo chữ ký) với phần mở rộng (.jpg, .png…) bạn thấy.
Nếu đuôi không khớp định dạng thực → cảnh báo file có thể bị đổi đuôi.
avatar.jpgFF D8 FF E0image.jpg4D 5A 90 00