如何防止上传更改了扩展名的文件？

为了防止上传更改了扩展名的文件，可以采取以下措施：

1. 后端校验：在接收文件后，后端服务器应该对文件进行验证，包括检查文件的真实类型和扩展名是否匹配。可以使用文件头（Magic Number）来确定文件类型，比如使用文件的前几个字节来判断文件的真实类型，而不是仅仅依赖于文件扩展名。常见的文件类型验证方法包括使用开源的文件类型检测库，如libmagic。
2. 前端验证：在文件上传前，前端可以通过JavaScript获取文件的类型和扩展名，并进行校验。这可以通过使用HTML5的File API来实现，例如使用input元素的accept属性来限制允许上传的文件类型。
3. 文件名规范：对于上传的文件，可以限制文件名中允许包含的字符，避免特殊字符和路径分隔符的使用，这样可以防止用户通过修改文件名来绕过扩展名验证。
4. 文件内容检查：除了校验文件的扩展名和类型，还可以进一步检查文件的内容，比如读取文件的内容并检查文件的结构、格式或特定的标识符。这可以通过解析文件内容、使用相关的文件解析库或算法来实现。
5. 定期更新验证规则：为了应对新的文件类型和攻击方式，定期更新文件验证规则，并及时更新后端服务器和前端应用程序，以确保能够正确识别和拒绝潜在的恶意文件。

腾讯云提供了一系列云安全产品和服务，可以帮助防止上传更改了扩展名的文件，如：

1. 腾讯云内容安全（Content Security）：提供了涵盖图片、音视频、文本等多种类型的内容安全检测服务，可以对上传的文件进行实时检测和过滤。
2. 腾讯云Web应用防火墙（Web Application Firewall，WAF）：用于防护Web应用程序，可以检测和拦截恶意文件上传等攻击，提供了文件上传策略配置、威胁情报库等功能。
3. 腾讯云安全合规中心（Security Compliance Center）：提供了一站式的安全管理和合规解决方案，包括文件安全、访问控制、事件管理等功能。

以上是防止上传更改了扩展名的文件的一些措施和腾讯云相关产品的介绍，希望对您有所帮助。