如何验证下载的文件格式

Question

我的服务器可以存储扩展名为 *.pdf 的文件。 我应该检查文件格式或正确的扩展名是否足够？

Answer 1

扩展名不足以证明文件具有正确的格式。您可以将任何名称命名为 .pdf。在打开和读取文件时检查格式（无论是通过应用程序本身还是通过其他某种验证方式）。

Answer 2

非常感谢，鲍勃！你的解决方案很棒。我解析远程文件，并稍微更改您的 reg exp ：

file_url = 'http://...../file_name.pdf'
file = open(file_url)
contents = file.read(10)
is_pdf = (contents =~ /\%PDF-\d+\.?\d+/) == 0
render :text => is_pdf

Answer 3

Shadowland 是对的，快速检查会在以后减少很多痛苦。如果每次客户说“我确实使用了 PDF。我把我的 Word 文件，将名称更改为“pdf”，然后邮寄了它，我就能得到一毛钱！”我足够喝杯咖啡了。

如果您不想在上传时使用成熟的 PDF 处理 gem，可以快速检查一下。根据 Adobe 的 PDF 规范，每个 PDF 文件都应以

%PDF−<version-number>

例如，PDF 版本 1.7 文件将以 开头

%PDF−1.7

无需过度设计面向未来的解决方案（当我们达到 PDF 规范版本时会发生什么10.0？），我会尝试读取文件的开头并确保它的形式...

%PDF-<digit>.<digit>

或者，用 Ruby 编写（使用错误安全块和正则表达式，）...

contents = File.open('Full_path_to_my_file', 'r') { |f| f.read(8)}
is_pdf = (contents =~ /\%PDF-\d\.\d/) == 0