判断文件格式

file
2023-02-22 13:36:42

在某些时候，我们需要判断文件是什么类型；而通过文件后缀（扩展名）并不能满足需求，因为扩展名可随意修改，试想一下对方给你发送了一个伪造扩展名的图片文件，实际上却是个木马病毒，又或者恶意攻击者上传了一个木马病毒到你的服务器，而你的程序却认为它是张图片；

况且在Linux环境下，没有扩展名这一说；扩展名只是一种用于方便辨认文件类型的方法，虽然它有时候不可信。

何如判断扩展名类型

  • 在可信任的情况下，可通过文件后缀（扩展名）来判断：如 .txt 是一个文本文件；此方法可作为判断文件类型的辅助条件；
  • 通过文件的文件头标志来判断；

绝大多数文件都包含头信息，比如 RAR 压缩文件的文件头（使用十六进制编辑器查看）：52 61 72 71；JPEG文件的文件头：FF D8 FF。

原创内容，如需转载，请注明出处；

本文地址： https://www.perfcode.com/p/panduanwenjiangeshi.html

分类： 参考文档 计算机技术
推荐阅读:
Linux系统下正确清空日志文件的方法 在Linux系统下，你不应该直接删除日志文件来实现清除日志内容，因为那样可能会造成日志无法继续产生的问题；
Rust实现线性搜索算法（Linear Search） 本文将使用Rust实现线性搜索算法（Linear Search）；
Python bytes()函数 bytes 是 Python 中的一个内置类，用于表示二进制数据。bytes 对象是不可变的，即一旦创建，就不能修改其中的元素。由于二进制数据通常是不可变的，因此 bytes 类型广泛应用于文件、网络通信等场合。
Rust程序获取命令行参数 本文将在Rust语言中使用标准库std::env中的args()函数获取命令行参数；标准库std::env中有一个args()函数，它将返回在命令行中传递的参数；
Python实现斐波那契数列（使用通项公式） 本文将使用Python编写程序，根据斐波那契数列的通项公式得出第n项的值；
配置Nginx实现简单的反盗链 本文通过Nginx的配置指令valid_referers来实现简单的图片和其它类型文件的防盗链。