在做一个定位/拍照签到的小程序，有些人用模拟器虚拟定位或者PC端拍照可以直接选择图片文件上传，怎么防止？