为何要限制为只允许指定域名的图片呢...