限制PIL圖像加載的格式

Question

要減少網站上可能的攻擊媒介的數量，限制格式的最佳方式是什麼？Python Imaging Library可以讀取一組已知的優質編解碼器（GIF，JPEG，PNG）。

這樣用戶就不能提交更奇特的格式，並利用可能的編解碼器錯誤來做緩衝區溢出等風格的攻擊。

最好在運行時。

Answer 1

在將文件/緩衝區傳遞給PIL之前，可以使用python-magic來檢查接受的mimetypes。