Как точно определить тип выбранного файла на диске?

Question

[LemanRass21]

Пользователь выберет "новую аватарку" через OpenDialog который вернет путь к файлу.
Я загружаю файл из диска и отправляю на Node.js сервер.
На сервере мне нужно точно определить что полученный файл является картинкой а не чем то еще.
Прочитал статью на хабре: https://habrahabr.ru/post/44610/
Стало страшно.

Comments

[Aves]

Чтобы похожие уязвимости получить на node.js нужно специально постараться очень криво написать сервер. А определять можно https://github.com/sindresorhus/file-type

Answer 1

[Mikhail Osher]

https://www.npmjs.com/package/mime

Так же, не забываем про аттрибут accept:
https://developer.mozilla.org/en-US/docs/Web/HTML/...
stackoverflow.com/questions/181214/file-input-acce...

// EDIT

https://www.npmjs.com/package/file-type

Comments

[LemanRass21]

На хабре вроде как говорится что чисто по mime типам не безопасно проверять. Или это не касается этой библиотечки потому как там все предусмотрено?
А насчет атрибута accept, я загружать буду через Unity3d приложение а не через веб форму.