比如用戶要上傳一個圖片，你怎么知道用戶上傳的是不是一個圖片呢？后綴名顯然不可靠，最容易偽造表單里的mime信息也不可靠，所有的表單信息都可以偽造我如何判斷它的類型呢？需要去解析這個二進制文件嗎？