应用在未充分验证上传文件的类型及其使用方式的情况下接受并存储文件。

应用将上传限制为小文件。

应用检查明确列出的允许扩展名。

应用检查并报告上传错误。