为文件上传加入token保护
对文件名做更加严格的过滤