xiuno4.0.4在用户上传头像时，只在前端选择文件时做了文件类型过滤，但后端没有任何格式上的校验。这会导致用户绕过前端限制上传奇怪的文件，所以有必要在后端也加入校验逻辑。

当用户上传非图片格式时，会弹框提醒。