1.新知识，通过文件后坠名的编码判断文件类型，可以有效的防止脚本文件伪装为正常得文件。 2.拦截器和过滤器。 过滤器只能够在http请求和...