安全加固: 为 UEditor 上传增加 MIME 校验、内容扫描和 .htaccess 防护

[nilm61]

说明：

## 问题描述
UEditor 编辑器的上传功能存在多个安全隐患：
- 仅检查文件扩展名，未验证文件真实内容
- 未校验 MIME 类型（存在扩展名伪造风险）
- 未扫描上传文件是否包含 PHP 代码（图片马攻击）
- 未对上传目录进行 PHP 执行防护
- 未校验最终上传路径是否合法

攻击者在获取后台权限后，可利用编辑器上传 webshell。

## 修复内容

### Uploader.class.php
- 新增 `checkMimeType()`：使用 `exif_imagetype()` 和 `finfo_file()` 验证文件真实 MIME 类型
- 新增 `checkFileContent()`：扫描上传文件内容，检测 PHP 标签（`<?php`、`<?=` 等）和危险函数调用
- 新增 `createHtaccess()`：上传成功后自动创建 `.htaccess`，禁止该目录执行 PHP
- 对 `upFile()`、`upBase64()`、`saveRemote()` 三个上传入口均应用安全检查

### action_upload.php
- 上传后二次验证扩展名白名单（防止大小写绕过、双扩展名攻击）
- 验证保存路径必须在允许的 upload 目录下（防止路径遍历）
- 发现恶意文件立即删除

## 测试验证
| 攻击类型 | 修复前 | 修复后 |
|---------|-------|-------|
| 图片马（含 PHP 代码的图片） | 上传成功，可执行 PHP | 内容扫描拦截，删除文件 |
| MIME 类型伪造 | 仅扩展名检查 | exif_imagetype + finfo_file 双重验证 |
| 双扩展名攻击 | 可能通过 | 白名单二次验证拦截 |
| 路径遍历上传 | 可能覆盖任意文件 | 路径白名单校验拦截 |
| 上传目录 PHP 执行 | 取决于服务器配置 | .htaccess 自动阻止 |