$HTTP_RAW_POST_DATA, ¿es seguro?

Muy buenas, estoy haciendo una aplicación en Flash que guarda un avatar montado por el usuario en el servidor como jpg. Le envío el bytearray que me genera el jpgEncoder y lo grabo con un fwrite.

Todo va como la seda pero se me ha pasado por la cabeza sino podrían de alguna forma reventarme el swf y sacarme la URL, enviando cualquier tipo de datos en el byteArray.
¿hay alguna forma de saber que lo que me llega por
$HTTP_RAW_POST_DATA es una imagen?
Millones de gracias