策略

  1. 后缀名白名单
  2. Content-Type 检测
  3. 16进制魔数 检测
  4. 大小限制
  5. 进行压缩，破坏文件结构
    1. imagemagick 开源包