上传文件如果要执行代码，则需要用户能够访问到这个文件。在某些环境中，用户能上传，但不能访问。改写了文件名和路径，将极大地增加攻击的成本。

        改写文件名和文件路径。上传文件如果要执行代码，则需要用户能够访问到这个文件。在某些环境中，用户能上传，但不能访问。改写了文件名和路径，将极大地增加攻击的成本。