c# - ファイルの MIME タイプのチェック

Question

C# MVC Web サイトへのファイルのアップロードを許可しています。現時点では拡張子に基づいてこれらのタイプを制限していますが、名前が変更されただけではないことを確認するためにサーバー側のチェックが必要だと感じています。

必要なすべての型をチェックするために使用できる手法や、ここで役立つライブラリを使用できますか?

ファイルの最初の数バイトをチェックしている人を見たことがありますが、何かを見逃してしまうのではないかと心配しています。

ご協力いただきありがとうございます。

編集：

ここにはたくさんの提案があります。解決策としてこれらのいくつかを調査します。

score 2 · Accepted Answer

If you are reading the file as an HttpPostedFile you can get the content type which is equal to the mime type.

So then you can do the following:

if (myFile.ContentType == "video/mpeg")
{
   // Do your thing
}
else{
   // error
}

score 0 · Accepted Answer

ファイルコンテンツのスニッフィングを行います。

score 0 · Accepted Answer

私は HttpFileBase を使用しておらず、ファイルストリームしか持っていないため、ストリームの最初の数バイトを読み取って MIME タイプを特定する必要があったため、ここからいくつかのソリューションを混合することになりました。

注: サーバーに何がインストールされ、何がインストールされないかわからないため、レジストリ手法は使用しません。

5 に答える 5