在 NodeJS + Multer 中将图像上传到服务器？

Question

我有一个表单，用于将图像上传到用 NodeJS+Multer 编写的后端。后端检查文件大小和文件类型，因此不允许用户上传任何其他文件，然后是 png/jpg/gif。但是，没有什么能阻止用户将 .zip（或任何其他类型）文件重命名为 .png 并上传到我的服务器。这会将文件存储在图像位置，稍后可能会在请求时返回给浏览器。

所以现在我的问题是这是否是我应该关注的事情？它可以用来对我的服务器或稍后将在浏览器中检索此假图像的用户造成任何损害吗？如果是这样，我该如何防止这种情况？我必须以某种方式检查图像是否是有效的图像文件？我必须使用 Lwip 之类的东西吗？

Answer 1

您可以查看文件的mimetype。

//File filter to send only videos  
const fileFilter = (req, file, cb) => {
    // reject a file
    console.log(file.mimetype);
    if (file.mimetype.match(/^video\/\w+/)){
        cb(null,true);
    } else {
        console.log('File Extension not Allowed');
        cb(null, false);        
    }
 };

 //Multer
 const upload = multer({
   storage: storage,
   fileFilter: fileFilter
 });