如何从字节中提取 MimeType[]

file java mime-types magic-numbers

2022-09-01 17:33:49

我有一个可用于上传文件的网页。
现在我需要检查文件类型是否正确（zip，jpg，pdf,...）。

我可以使用请求附带的mimeType，但我不信任用户，假设我想确保没有人能够上传在.jpg重命名的.gif
文件，我认为在这种情况下，我应该检查幻数。
这是一个我发现的java库，似乎可以实现我需要的“从幻数中提取哑剧类型”。
这是一个正确的解决方案，还是您有什么建议？

更新：我找到了哑剧util项目，它看起来非常好，而且是最新的！（也许比Java Mime Magic Library更好？
以下是可以帮助您提取哑剧类型的实用程序项目列表

答案 1

试用 Java Mime Magic Library

byte[] data = ...
MagicMatch match = Magic.getMagicMatch(data);
String mimeType = match.getMimeType();

答案 2

我确信@sfussenegger发布的库是最好的解决方案，但我通过以下片段手动完成，我希望它可以帮助您。

DESCONOCIDO("desconocido", new byte[][] {}), PDF("PDF",
            new byte[][] { { 0x25, 0x50, 0x44, 0x46 } }), JPG("JPG",
            new byte[][] { { (byte) 0xff, (byte) 0xd8, (byte) 0xff,
                    (byte) 0xe0 } }), RAR("RAR", new byte[][] { { 0x52,
            0x61, 0x72, 0x21 } }), GIF("GIF", new byte[][] { { 0x47, 0x49,
            0x46, 0x38 } }), PNG("PNG", new byte[][] { { (byte) 0x89, 0x50,
            0x4e, 0x47 } }), ZIP("ZIP", new byte[][] { { 0x50, 0x4b } }), TIFF(
            "TIFF", new byte[][] { { 0x49, 0x49 }, { 0x4D, 0x4D } }), BMP(
            "BMP", new byte[][] { { 0x42, 0x4d } });

问候。

PD：最好的是它没有任何依赖性。PD2：不保证它的正确性！PD3：“desconocido”代表“未知”（西班牙语）