有没有办法根据文件扩展名验证文件是否与其声称的一致?
我的应用程序将大量文件复制到远程服务器。在执行每个文件复制之前,我想验证该文件实际上是文件扩展名声称的内容。
现在,用户使用 NSOpenPanel
选择文件和/或文件目录。一旦我有了一组文件,我就可以在复制开始之前验证每个文件是否实际存在。我验证了源目录可写工作正常,并且使用 FSCopyObjectAsync
进行的所有文件取消的副本也工作正常。
最后一部分是验证检查。我的用户可以上传的内容受到限制,但过滤器是使用文件扩展名完成的。例如,恶意用户可能会获取一个 Word 文档文件(文件扩展名为 .doc)并将其更改为 .png,以使其通过初始打开的对话框验证。
这是一个相当简单的例子。这些文件由服务器使用,我只是想确保不会上传不起作用的文件。
我查看了 NSFileManager
attributeOfItems:atPath:
,但它似乎没有提供真实文件类型的任何信息。文件类型仅返回目录、符号链接(symbolic link)等的文件类型。
我不想尝试打开并加载每个文件来验证,只需读取文件头并检查它是否符合所需的任何文件类型规范。
这不是 iOS 应用程序。
非常感谢任何和所有正确方向的帮助或指示。
最佳答案
您可以使用 libmagic 或 MagicKit ,libmagic 的 Objective-C 包装器。 MagicKit 可以返回给定文件的 UTI 或 MIME 类型。
关于cocoa - 通过文件扩展名验证文件的真实性,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4879822/