举报投诉表单限制凭证图片数量需前端实时拦截+提交前校验+后端硬性拦截三重保障：change事件清空超量选择、动态管理文件列表支持删减、FormData提交前二次验证、后端统一阈值校验（如multer limits.files=5）。
举报投诉表单中限制上传凭证图片数量，核心是前端控制选择行为 + 提交前二次校验 + 后端硬性拦截，三者缺一不可。光靠 HTML 属性或单层 JS 拦截，用户很容易绕过，导致无效提交或服务异常。
用 multiple + change 事件即时拦截超量选择
用户点击文件输入框时，就该把数量卡住，而不是等点提交才提醒：
- HTML 中启用多选：
<input type="file" id="evidence" name="evidence" multiple accept="image/*"> - 在
change事件里读取e.target.files.length，超过上限（如 5 张）立即清空并提示：this.value = '' - 别只依赖
alert，建议用页面内提示（如红色文字或 Toast），避免弹窗被浏览器拦截 - 注意：Safari 和部分 WebView 在重复选同名文件时不触发
change，所以清空 value 是必须动作
动态管理已选文件，支持手动删减
用户可能先选了 3 张，又想加 2 张——直接禁止会降低体验。更合理的方式是：
- 用一个数组或
DataTransfer对象暂存合法文件，不直接依赖input.files - 每选一次，把新文件逐个加入列表，实时计算总数；超限时只取前 N 个，丢弃多余项
- 在页面上渲染缩略图或文件名列表，每个条目带“删除”按钮，点击后从列表移除并更新计数
- 删除后若总数低于上限，可恢复上传按钮显示（比如之前因满额而隐藏）
提交前用 FormData 或 fetch 校验最终数量
即使界面做了限制，用户仍可通过开发者工具、curl 或禁用 JS 直接构造请求。因此：
立即学习“前端免费学习笔记（深入）”；
- 在
form.submit或fetch发起前，重新统计待传文件数（例如遍历formData.getAll('evidence')） - 不满足数量要求（如 1–5 张）则
e.preventDefault()并高亮提示 - 若使用 AJAX 上传，确保后端接口也校验
req.files?.length，而非只信前端传来的数量字段
后端必须设死数量阈值，且与前端一致
前端所有逻辑都可跳过，后端才是最后一道关卡：
- Node.js + multer：配置
limits: { files: 5 }，不是只校验单个文件大小 - PHP：在接收前检查
$_FILES['evidence']['name']是否为数组，并用count()判长度 - Nginx 层无需调大
client_max_body_size来迁就超量上传——反而应保持合理值（如 20M），防止恶意塞入几百张小图耗尽内存 - 关键细节：前后端阈值必须统一。比如前端限制 5 张，后端却只允许 3 张，用户上传 4 张时会静默失败，排查困难
