白名單校驗啥意思

是指除了開發者所規定的後綴名外，其他後綴名一律阻攔。

通過JavaScript，HTML5等語言在用户進行了選擇，但並未上載的時候對用户選擇的文件進行後綴名驗證，本身和服務器沒有交互，可以通過抓包的方式判斷。