标签： security file-upload hosting binary-data
在我的应用中，我想托管图像和视频，因此我允许用户上传文件，然后将这些文件发送到后端进行处理和最终托管。如何检查上传的文件是否为“安全文件”。例如，如果用户是 jpeg 或 png，我怎么知道二进制文件是图片，对于 mp4 格式和视频也是如此。我知道文件有一个幻数，但这足以确定我是否应该托管文件吗？