javascript - 如何限制 .exe.png 或将 .exe 文件重命名为 png 文件以在角度 8 中上传

Question

我只接受图像上传文件类型 JPG、JPEG、PNG、TIFF，但我可以上传 .exe 文件格式，只需将其重命名，例如：dell.exe.png 或 dell.exe 到 dell.png

标签： javascriptangularjsangularfile-uploadangular8

Answer 1

真正限制上传何种数据的唯一方法是在上传后分析服务器上的数据。

可以绕过任何客户端检查。您可以为客户端检查增加更多复杂性（通过 FileReader 添加对文件中字节的检查），但如果有人试图绕过您现有的客户端检查，则不太可能阻止他们。

有关 PHP 中的示例，请参阅此问题。