图片隐形类型判断

本文探讨了用户如何通过修改文件后缀欺骗上传,但图片的编码格式决定其真实类型。通过魔数判断和API转换,可准确识别JPEG、PNG等文件。同时提及了第三方库的应用,确保正确存储和显示图片。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一张图片的的后缀名代表文件类型 

例如 11.PNG 22.JPG  等

存在一种场景用户将PNG 后缀手误修改为JPG 进行欺骗上传。 那么后端存储后会造成文件无法正确显示。

但是图片信息是有编码格式的,即使更改了后缀名字也是可以通过图片的魔数来区分的

JPEG          ----  0XFF D8FF

包括MP3 等都存在魔数表

你可以使用new fileReader APi 转2进制流进行判断。 或者使用第三方库 例如file-type 进行判断。
进而纠正文件类型。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值