https://developers.weixin.qq.com/miniprogram/dev/api/media/image/wx.chooseImage.html

部分恶意用户通过修改文件后缀名，让非图片类型文件能够被 chooseImage api 圈入上传到云端，但是这个API的返回值只包含临时路径和size，不能校验文件真实类型