如果要开发一个上传文件的功能，要怎么样保证不被使用者恶意攻击？

回答思路

1. 识别文件上传的主要攻击面：恶意文件、路径穿越、超限资源、内容嗅探
2. 说明文件类型校验的方法和绕过方式
3. 覆盖存储层防护如随机文件名、隔离目录、病毒扫描
4. 讨论客户端限制与服务器端校验差异
5. 说明响应头设置和访问控制