hi,
accept="image/*"
bewirkt lediglich, daß der aufpoppende Dialog zur Dateiauswahl eben nur Grafikdateien zeigt. Was jedoch die händische Eingabe beliebig anderer Dateien nicht verhindert.
Etwas komfortabler wird es, wenn Du die FileAPI verwendest, komfortabler hinsichtlich einer Prüfung, siehe Attribute type was also befragt werden kann.
MfG