通过前端校验确保文件上传合规：一、使用JavaScript监听change事件，获取文件的type和size属性，验证MIME类型与大小（如限制2MB内），失败则清空输入并提示；二、设置input的accept属性（如image/*或.pdf）优化用户体验，但不可单独依赖；三、结合正则提取文件扩展名（如jpg、png），与允许列表比对，防止MIME伪造；四、实时更新提示信息（如“文件过大”），用颜色区分状态，并在校验通过前禁用提交按钮。
如果您需要在用户上传文件时确保其类型和大小符合要求，可以通过前端校验来及时反馈错误信息，避免无效请求。以下是实现HTML5文件类型与大小校验的有效方法：
一、使用JavaScript读取文件属性进行校验
通过监听文件输入框的change事件，可以获取用户选择的文件对象，并利用File API提取文件的类型（type）和大小（size），进而执行校验逻辑。
1、为文件输入元素添加事件监听：document.getElementById('fileInput').addEventListener('change', validateFile);
2、在验证函数中获取文件：const file = event.target.files[0];
立即学习“前端免费学习笔记（深入）”；
3、检查文件类型是否在允许范围内：if (!['image/jpeg', 'image/png'].includes(file.type)) { /* 提示错误 */ }
4、检查文件大小是否超出限制：if (file.size > 2 * 1024 * 1024) { /* 超出2MB提示 */ }
5、若校验失败，清空输入框并显示提示信息，防止提交非法文件。
二、基于accept属性限制可选文件类型
accept属性可在文件选择对话框中过滤显示的文件类型，提升用户体验，减少误选概率。
1、设置input标签的accept属性值为MIME类型或通用扩展名：<input type="file" accept="image/*">
2、如仅允许PDF文件上传，可设置为：accept=".pdf" 或 accept="application/pdf"
3、注意accept仅为提示性限制，不能替代JavaScript校验，恶意用户仍可能绕过。
三、结合正则表达式校验文件扩展名
某些情况下文件MIME类型可能被伪造，此时可通过文件名后缀进一步判断文件类型。
1、提取文件名中的扩展名部分：const fileName = file.name; const ext = fileName.split('.').pop().toLowerCase();
2、定义合法扩展名集合：const allowedExtensions = ['jpg', 'jpeg', 'png', 'gif'];
3、使用includes方法判断ext是否属于允许列表：if (!allowedExtensions.includes(ext)) { alert('不支持的文件格式！'); }
4、将此逻辑与MIME类型校验结合使用，提高安全性。
四、实时显示校验结果提示用户
通过动态更新页面元素内容，让用户清楚知道当前文件是否符合要求，提升交互体验。
1、在页面中预留提示区域：<div id="fileMsg"></div>
2、根据校验结果更新提示内容：document.getElementById('fileMsg').textContent = '文件过大，请选择小于2MB的图片。';
3、使用不同颜色区分成功与错误信息，例如绿色表示通过，红色表示失败。
4、在校验通过前禁用提交按钮：document.getElementById('submitBtn').disabled = true;
