C#에서 이미지 파일을 메모리에 로드하기 전에 유효성을 검사하려면 어떻게 해야 합니까?

C#에서 이미지 파일 유효성 검사

파일에서 이미지를 로드할 때 잠재적인 오류나 보안을 방지하기 위해 이미지의 신뢰성과 무결성을 확인하는 것이 중요합니다. 취약점. 이 문서에서는 이미지 파일을 메모리로 완전히 읽기 전에 유효성을 검사하는 문제를 다룹니다.

"image.jpg"와 같은 이미지 파일이 실제로 JPG 형식이 아닐 때 문제가 발생합니다. 이로 인해 Image.FromFile(filePath)과 같은 이미지 로딩 함수를 사용하여 이미지를 처리할 때 OutOfMemory 예외와 같은 예외가 발생할 수 있습니다.

해결책은 주어진 파일 경로에 따라 이미지의 유효성을 검사할 수 있는 함수를 사용하는 것입니다. 또는 스트림. 함수 프로토타입의 예는 다음과 같습니다.

bool IsValidImage(string fileName);
bool IsValidImage(Stream imageStream);

이 함수를 구현하려면 바이트 패턴을 활용하여 이미지 형식을 식별할 수 있습니다. 다음은 C# 코드 예입니다.

public enum ImageFormat
{
    bmp,
    jpeg,
    gif,
    tiff,
    png,
    unknown
}

public static ImageFormat GetImageFormat(byte[] bytes)
{
    // Byte patterns for different image formats
    var bmp    = Encoding.ASCII.GetBytes("BM");     // BMP
    var gif    = Encoding.ASCII.GetBytes("GIF");    // GIF
    var png    = new byte[] { 137, 80, 78, 71 };    // PNG
    var tiff   = new byte[] { 73, 73, 42 };         // TIFF
    var tiff2  = new byte[] { 77, 77, 42 };         // TIFF
    var jpeg   = new byte[] { 255, 216, 255, 224 }; // jpeg
    var jpeg2  = new byte[] { 255, 216, 255, 225 }; // jpeg canon

    // Check byte sequences to determine image format
    if (bmp.SequenceEqual(bytes.Take(bmp.Length)))
        return ImageFormat.bmp;

    if (gif.SequenceEqual(bytes.Take(gif.Length)))
        return ImageFormat.gif;

    if (png.SequenceEqual(bytes.Take(png.Length)))
        return ImageFormat.png;

    if (tiff.SequenceEqual(bytes.Take(tiff.Length)))
        return ImageFormat.tiff;

    if (tiff2.SequenceEqual(bytes.Take(tiff2.Length)))
        return ImageFormat.tiff;

    if (jpeg.SequenceEqual(bytes.Take(jpeg.Length)))
        return ImageFormat.jpeg;

    if (jpeg2.SequenceEqual(bytes.Take(jpeg2.Length)))
        return ImageFormat.jpeg;

    return ImageFormat.unknown;
}

이 함수를 사용하면 이미지가 완전히 로드되기 전에 이미지의 유효성을 확인할 수 있으므로 유효하지 않거나 손상된 이미지가 정상적으로 처리되도록 할 수 있습니다.

위 내용은 C#에서 이미지 파일을 메모리에 로드하기 전에 유효성을 검사하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!