File Upload Edge Cases
File Upload Edge Cases — Chinese original prompt
请审查上传接口 [接口地址] 的边界：空文件、超大文件、扩展名与实际内容不符、文件名带路径穿越、压缩包解压炸弹、并发上传同名、以及上传中断留下的半截文件。每条给出当前风险等级和具体防护写法（大小上限、魔数校验、重命名存储、临时文件清理）。
Site original
Chinese original
How to use
校验扩展名几乎没用，要读文件头确认类型，并始终用自己生成的名字落盘。