在web开发中,往往会遇到上传文件被大量攻击,如果仅仅是验证文件后缀是不够的,此时需要对文件流的验证,增加白名单,以防止非正常文件上传,导致系统被攻击