c# - 如何正确验证来自用户的文件并检测扩展名更改？

Question

我有这个代码

public bool IsImage(HttpPostedFileBase file)
{
    var contentType = file.ContentType.Split("/")(0).ToLower() == "image"

    if (contentType != "image")
    {
         return false;
    }

    return true;
}

但是，如果用户将 .exe 文件重命名为 .jpg，它仍然会认为这是一个有效的图像文件。如何预防？

Answer 1

检查它是否是图像的最简单方法是将其作为图像加载，例如使用 Image.FromStream。如果抛出异常，则它不是图像(或者至少不是受支持的图像格式)。我相信这不仅仅是使用扩展名或声明的 MIME 类型。