как проверить, что загруженный файл на сервер - zip-архив? т.е. файл созданный при помощи архиватора, упаковав один или несколько файлов, не через проверку расширения и mime-типа, которые легко подделать?