文件上传需要校验后缀名（如头像上传）

[nnhy]

文件上传需要校验后缀名，避免有无聊的人上传各种webshell。