客户端JS验证fileupload控件，设置只允许特定的文件类型。

服务器端的验证的方法很容易写，我再给出个客户端JS验证的方法。两法并用更好，服务器端验证可以解决客户端禁用JS导致用户绕过验证的问题；客户端JS验证可以减少用户操作的步骤（在提交到服务器之前就已经告诉用户错误信息了），从而获得更好的用户体验。
下面的代码你可以修改成ajax的，当然，你得自己去写后台方法和发送和处理XMLHTTP请求。不过一般用下面的JS和上面各位的服务器验证就已经足够了。

 1