ImageVault 可上传 JPG、PNG 和 GIF 图片。若验证只检查文件名结尾,哪些不允许的文件可能会蒙混过关?
检查上传验证看的是文件内容还是仅看扩展名
简单验证可能会放过双扩展名,例如 `shell.php.jpg`
尝试以允许扩展名结尾、但中间含危险扩展名的文件名