网站如何处理恶意上传

网站如何避免恶意上传。
比如一个上传表单，有一个上传文件的选项，如何避免被恶意频繁的上传文件。
------解决思路----------------------
1. 加 token；
2. 客户端控制，规定时间内上传按钮不可用；
3. 服务器加流量控制，比如 3 M 以上文件限速；
------解决思路----------------------
上传的时候判断一下就可以了