验证文件签名,欺骗真实文件类型-React/Node.js
您好,您知道一种检查实际文件类型的方法吗 示例:文件“test.exe”可以重命名为“test.exe.txt”或“test.txt”,但这仍然不是有效的“txt”文件。 在这种情况下,使用MIME方式检查将不起作用,因为它涉及扩展 我可以使用前端-React js,也可以使用带有Node.js的后端 我认为最好的方法是在后端以二进制格式读取文件,然后将二进制部分检查为当前扩展名二进制,如果不相等,我可以抛出错误。 参考:验证文件签名,欺骗真实文件类型-React/Node.js,node.js,reactjs,file,types,masking,Node.js,Reactjs,File,Types,Masking,您好,您知道一种检查实际文件类型的方法吗 示例:文件“test.exe”可以重命名为“test.exe.txt”或“test.txt”,但这仍然不是有效的“txt”文件。 在这种情况下,使用MIME方式检查将不起作用,因为它涉及扩展 我可以使用前端-React js,也可以使用带有Node.js的后端 我认为最好的方法是在后端以二进制格式读取文件,然后将二进制部分检查为当前扩展名二进制,如果不相等,我可以抛出错误。 参考: 我找到了,但它看起来很旧。Hm。。也许这一个就可以了:
我找到了,但它看起来很旧。Hm。。也许这一个就可以了: