我正在处理处理文件上传的 ASP 网页。仅允许上传某些类型的文件,例如 .XLS、.XML、.CSV、.TXT、.PDF、.PPT 等。
我必须确定一个文件是否真的与扩展名显示的类型相同。换句话说,如果将 trojan.exe 重命名为harmless.pdf 并上传,应用程序必须能够发现上传的文件不是 .PDF 文件。
您会使用什么技术来分析这些上传的文件?在哪里可以获得有关这些文件格式的最佳信息?
最佳答案
一种方法是检查文件中的某些签名或魔数(Magic Number)。此页面有一个方便的已知文件签名列表,并且似乎是最新的:
http://www.garykessler.net/library/file_sigs.html
关于asp-classic - 找出真正的文件类型,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/450947/