我们在系统保护，文件上传保护中，可以找到这个功能。

这个功能可以保证一个网站的特定目录只能上传特定的文件，有效的降低网站被挂马的可能

我们先开启这个功能

作为测试我们，随便选择一个目录

然后选择容许上传的扩展名

点击保存，这样这个文件夹中除了这个两个扩展名后缀的文件可以上传，其它的都不可以上传了。