Sven Rautenberg: Sicherheit bei Image Upload

Beitrag lesen

Moin!

Das ich den Content-Type festlegen kann ist mir klar, meine Frage zielt darauf ob es möglich ist die Datei zu überprüfen, ob es wirklich eine Image-Datei ist?

Na klar: Datei öffnen, die Bytes auslesen und gucken, ob der Dateianfang einen JPG-Header enthält, oder nicht.

In PHP hättest du mit getimagesize() arbeiten können - vielleicht gibt es sowas auch für ASP.NET.

  • Sven Rautenberg