某网站允许用户上传任意文件，攻击者上传了一个包含恶意代码的.php文件并通过URL直接访问执行。此漏洞最可能的原因是（）。

某网站允许用户上传任意文件，攻击者上传了一个包含恶意代码的.php文件并通过URL直接访问执行。此漏洞最可能的原因是（）。
A、未启用HTTPS协议
B、未对文件扩展名和内容进行双重校验
C、未设置CSP（内容安全策略）
D、未使用验证码（CAPTCHA）
正确答案：B