MIME Türü Kontrol Aracı

İmzalar nasıl çalışır

İkili biçimlerin çoğu, genellikle magic number olarak adlandırılan sabit byte'larla başlar. PNG 89 50 4E 47, JPEG FF D8 FF, PDF %PDF ve gzip 1F 8B ile başlar. Tarayıcının bildirdiği tür genellikle yalnızca dosya uzantısından gelir; bu nedenle adı değiştirilmiş bir dosya iki satır arasında uyuşmazlık gösterir.

Birçok modern biçim aslında içlerinde ZIP arşivleri barındırır: DOCX, XLSX, PPTX, EPUB, JAR ve APK'nin tümü ZIP'in PK byte'larıyla başlar; bu nedenle bunlar için doğru sonuç application/zip olur. SVG, CSV ve JSON gibi metin biçimlerinin hiç imzası yoktur.

Yükleme sırasında türleri kontrol etme

Uzantıya veya tarayıcının bildirdiği türe güvenen bir yükleme formu, dosyanın adı değiştirilerek kandırılabilir. Sunucuda baştaki byte'ları kontrol edin, dosyaları oluşturduğunuz adlarla saklayın ve tarayıcıların farklı bir tür tahmin etmemesi için açık bir Content-Type ile X-Content-Type-Options: nosniff kullanarak sunun. Bir dosyanın kontrol edildiğinden beri değişmediğini doğrulamak için file hash değerini kaydedin.

Nasıl kullanılır?

1. En fazla 50 MB boyutunda bir dosya seçin.
2. Algılanan ve bildirilen türleri inceleyin.
3. Sonucu uzantıyla karşılaştırın.

Gizlilik ve sınırlamalar

Yalnızca yerel baytlar incelenir. Algılama kapsamı sınırlıdır; kapsamlı bir adli tanımlama sistemi değildir.