项目原因，规定只能上传pdf类型文件。然后我在页面html代码里加入了类型限制：

但发现系统没有起到类型限制的作用，我上传.doc文件，照样能成功。
问题：
1、难道要实现上传文件类型限制不单单是要在这里做声明吗？
2、如果确实不单单只在这里做限制声明，请问还要修改哪些配置文件？或者是业务类？？？亦或是其他什么地方？谢谢！