ユーザーがアップロードしたファイルをWebサーバーが処理する際、ファイルの中身を検証せずに拡張子だけで判断することのリスクはどれか。

拡張子は簡単に偽装できるため、マジックナンバー(ファイルヘッダ)による内容検証を行わないと、悪意あるコードを含むファイルをサーバー内に保存・実行される危険がある。