2

Пишу веб-приложение и нужно проверять корректность загруженных фотографий. Как загружать понятно, но как проверить то, что файл является действительно фотографией?

Посмотрел на magicmime, но это биндинг к libmagic, а хотесь средствами Go проверять.

2 ответа 2

2

Если нужно всего лишь проверить, является ли файл действительно изображением определённого формата, можно просто попытаться декодировать файл:

_, format, err := image.Decode(file)
if err != nil {
    log.Fatalf("can't decode file: %v", err)
}

if format != "jpeg" {
    log.Fatalf("file is not jpeg")
}
2
  • С таким подходом он будет весь файл загружать в память, нельзя по первым, например, 100 кб проверить? 28 ноя 2016 в 22:17
  • 2
    Для JPEG и PNG есть функция DecodeConfig, которая не считывает весь файл, но тогда "злоумышленник" сможет составить такой файл, который в начале валиден, а далее - мусор или что-то вреднее.
    – Ainar-G
    28 ноя 2016 в 22:21
0

использовать strings.HasPrefix и пройтись по известным заголовкам. Но конечно, эта проверка ничем не лучше DecodeConfig

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.