标签: asp.net
我有一个输入用于上传文件,该文件可以成功验证插入的文件是否具有扩展名“ .jpeg”或“ .pdf”。但是,它不会验证文件的内容以检查它是否确实与那些扩展名匹配。换句话说,我可以抓取一个不是“ .jpeg”或“ .pdf”的文件,将其扩展名更改为这些类型之一并上传。我如何避免这种情况?