一般来说，对于上传的文件，都要做类型过滤，指定哪些类型能上传，哪些不能上传。 最容易想到的，也是相对常用的，是直接使用文件的拓展名。 将上传文件转为二进制形式后，再获取其前四位头文件的十六进制编码，根据这个就可以精准判定上传文件类型。对于不符合上传格式要求的，直接在客户端做处理…