上传文件如何防止被利用执行脚本？

平台对上传类型、MIME、文件头和大小进行校验，上传文件使用随机文件名存放，并通过 Web 服务器规则禁止脚本执行。

富文本内容在前台输出前还会经过 HTML 白名单清洗，移除脚本、事件属性和危险链接。