PHP如何检测并防范文件伪装(上传)风险?