如何使用Golang校验文件类型_GolangMIME类型判断-Golang-PHP中文网

http.detectcontenttype 不可靠，因其仅读前512字节并依赖magic bytes，易对csv、json、zip等误判；推荐用github.com/gabriel-vasile/mimetype库，支持扩展名fallback、更多格式及禁用magic检测。

如何使用golang校验文件类型_golangmime类型判断

为什么 `http.DetectContentType` 不可靠？

它只读前 512 字节，且依赖 magic bytes 匹配，对文本类（如 .csv、.json）、压缩包（.zip、.tar.gz）或自定义二进制格式极易误判。比如一个纯 ASCII 的 JSON 文件可能被识别为 text/plain，而某些加密/混淆过的 PDF 开头不满足 PDF magic bytes（%PDF-），直接返回 application/octet-stream。

实际校验必须结合：文件扩展名 + header 检查 + 可选的深度解析（如 ZIP 中央目录校验）。

如何安全地用 `mimetype` 库做 MIME 判断？

推荐使用 github.com/gabriel-vasile/mimetype，它比标准库更严谨：自动尝试扩展名 fallback、支持更多格式（WebP、AVIF、SQLite、ELF 等），且可控制是否启用 magic 检测。

安装：go get github.com/gabriel-vasile/mimetype

基础用法：

file, _ := os.Open("report.pdf")
mtype, _ := mimetype.DetectFile(file.Name()) // 基于路径扩展名
// 或
buf := make([]byte, 512)
n, _ := file.Read(buf)
mtype, _ := mimetype.Detect(buf[:n]) // 基于内容

关键配置：传入 mimetype.WithoutMagic() 可禁用 magic 检测，强制只看扩展名——适合上传白名单严格控制的场景

如何校验上传文件的真实类型而非扩展名？

用户可任意修改扩展名（如把 shell.php 改成 shell.jpg），仅靠 filepath.Ext() 完全无效。

Alibabacloud Sdk Client Initialization For Golang

初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。

下载

正确做法是：打开文件 → 读取头部 → 用 mimetype.Detect() 得到类型 → 对比白名单：

func isValidImage(b []byte) bool {
	mtype := mimetype.Detect(b)
	return mtype.Is("image/jpeg") || mtype.Is("image/png") || mtype.Is("image/webp")
}

// 使用示例
f, _ := os.Open(uploadPath)
defer f.Close()
buf := make([]byte, 512)
f.Read(buf)
if !isValidImage(buf) {
	return errors.New("invalid image type")
}

注意：必须限制读取长度（512 字节足够多数格式识别），避免大文件阻塞；对 ZIP 类型需额外检查中央目录签名（0x06054b50），否则伪造的 zip header 容易绕过