标签：iOS 上传 图片 PHP 服务器 权限 校验 文件名 规范 安全 稳定

1. 概述 - 目的：确保 iOS 客户端上传的图片在 PHP 服务器端既稳定又安全，防止任意文件写入、代码执行或资源耗尽。 - 适用场景：使用 multipart/form-data POST 上传图片（UIImagePicker 或 NSURLSession/Alamofire 上传）。 - 总原则：验证来源、验证 MIME 与内容、规范