SVG可包含脚本与外部引用，上传被拒应通过受控验证扩展白名单，而不是关闭MIME检查。继续阅读