マジックナンバーでファイルタイプを確認する

Question

ファイルアップローダーのファイルタイプを確認してファイルがイメージ（jpg、png）であるかどうかを確認し、FileReaderでファイルのマジックナンバー（4バイト目）を読み取ることにしましたが、この方法について：

1. この方法は安全ですか？この方法でjpgファイル以外のファイルをアップロードする方法はありますか？

2. 2、4、6バイトなどの異なるマジックナンバーのファイルタイプを見たことがあります。イメージファイルタイプだけでなく、他のタイプのファイルタイプも判別する必要がある場合は、ファイルから最大のバイト数（最大のマジックナンバーを判断する）を読んでください。

Answer 1

1. それは安全ではありません。問題はマジックナンバーだけでなく、クライアント側で検証しようとしているという点ですでにあります。 フォームは、クライアント側の検証をバイパスして、スクリプトから直接アップロードすることができます。 正しい方法は、実証済みの手法を使用してサーバー側のすべてを検証することです。

2. 右。異なるファイルフォーマットは、異なるオフセットで異なるマジックナンバーを持っています。しかし、あなたがセキュリティを気にしているなら、まだ何も信頼しないでください。