# 文件上传

文件上传的安全边界：别只检查后缀

文件上传的安全边界：别只检查后缀 ### 后缀只是文件名里最容易改的一段 用户选择一张图片，浏览器把文件名、类型和字节流交给服务器