白名单校验啥意思

是指除了开发者所规定的后缀名外，其他后缀名一律阻拦。

通过JavaScript，HTML5等语言在用户进行了选择，但并未上传的时候对用户选择的文件进行后缀名验证，本身和服务器没有交互，可以通过抓包的方式判断。