对上传任意文件漏洞，只需要在客户端对上传文件大小、上传文件类型进行限制。