在日常开发的系统中，难免会遇到文件上传的功能。并非所有上传的文件都是安全的，比如用户上传PDF文件时在文件头中添加一些JS、脚本等恶意代码。通过浏览器浏览这些文件时会执行文件头中携带的脚本，非常的不安全。所以在系统文件上传时需要考虑这一风险点，避免系统遭受XSS攻击；

【代码】CentOS 7默认yum源修改为阿里云。