服务器端读取从远程客户端上传的 XML 文件的安全问题

Question

我有一个项目简要描述如下：

• 有一个服务器允许客户端上传 7z 压缩文件，这些文件预计仅包含 XML 文件。 上传是通过 FTP（服务器端使用 FileZilla 服务器）。 我做了一些基本的限制，比如强制防火墙规则，只有白名单中的 IP 才能进行文件传输。
• 在预定的时间，服务器端批处理脚本将解压 7z 文件，然后一些 PHP 程序将处理 XML 文件。

到目前为止它工作正常。 但我想这是缺乏安全考虑。 PHP 程序是否有可能打开一些伪造的 XML 文件，这可能会导致一些不良后果？ 或者7z文件有可能是病毒的伪装或危险的东西，而解压缩只是触发了他们的恶意行为？ 我想询问有关如何在使用文件之前验证文件的意见？

谢谢！