#文件上传安全

文件后缀不可信：用 Magic Number、MIME 和文件头判断真实格式

为什么把 .exe 改成 .jpg 不会变成图片？本文说明扩展名、MIME、Magic Number 与文本结构的区别，并给出上传校验和可疑文件排查流程。