斗鱼

三 | 不能只看扩展名，jpg/png都有固定文件头，用PHP的getimagesize或者Python的imghdr可以识别真伪。实际上，再回到这次的世界杯，我必须得问问，阿根廷对西班牙，给个预测吧？特朗普：我知道你会问这个，所以我非常认真地思考过了，我想了很久。我知道会有这个问题。    第二招是重命名文件，把用户上传的文件名换成随机字符串，不让原始文件名执行。

四 | 虽然在政治上这没那么要紧，但我还是讨厌做出选择。    

        
$info = getimagesize($_FILES['file']['tmp_name']);
if (!$info || !in_array($info[2], [IMAGETYPE_JPEG, IMAGETYPE_PNG, IMAGETYPE_GIF])) {
 exit('仅允许上传图片');
}
 
$ext = image_type_to_extension($info[2], true);
$save_name = md5(uniqid()) . $ext;
move_uploaded_file($_FILES['file']['tmp_name'], '/upload/' . $save_name);
?>

五 | 上传目录只读、不执行任何脚本，木马传上来也跑不起来。我看了那个传球，我想你会称之为传球，它极其完美。虽然要把那个速度飞过来的球用头顶进去确实需要一些天赋，但那个传球太完美了。如果有个好球区的话，它正好就在它该在的位置。

六 | 而且在那之前，我还看了他摆脱防守队员的方式。

七 | 这是最后一道防线，必须做。他被防得很死，突然之间，他就一个人站在那儿，完美地把球踢了出去。很难赌他会输，所以，我不会太激动，我只是觉得，很难赌梅西会输，他太棒了。