现在很多网站都允许用户上传文件，但他们都没意识到让用户（或攻击者）上传文件（甚至合法文件）的陷阱。

什么是合法文件？

通常，判断文件是否合法会透过两个参数：文件后缀（File extension）及Content-Type。