关于文件上传安全性问题

如果我的文件是TXT后缀，但是如果我改成PNG格式的后缀，这样去做上传的判断，也还是PNG,这时候我应该怎样去处理出现的安全问题，如果别人使用木马改成图片后缀达到上传目的怎么办？