检查扩展名是否可疑
下载到的文件扩展名与实际内容不符时,用文件头签名确认它到底是什么。
使用指南
文件信息页读取浏览器提供的文件元数据,并从文件开头少量字节用内置签名表猜测真实格式。若 MIME 是图片,还会用本地 Object URL 加载预览并读取自然宽高;SHA-256 用于内容摘要。
更新于 2026-09-27约 2 分钟读完
扩展名为 .txt 的文件若开头匹配 PNG 签名,页面会把“浏览器 MIME/扩展名”和“文件头检测”分开显示,不会把后缀当作唯一真相。
SNIFF_BYTES,且签名表覆盖有限;“未识别”也可能是正常文本或罕见格式。下载到的文件扩展名与实际内容不符时,用文件头签名确认它到底是什么。
取文件名、大小、MIME 与修改时间,粘贴到工单或记录里。
校验下载内容与发布方公布的摘要是否一致。
不能。它只判断部分格式签名,不做恶意代码扫描。
文件内容和预览 Object URL 都留在浏览器本地,不上传;页面卸载时会释放预览 URL。
更新于 2026-09-27
名称 / 大小 / MIME / 修改时间 / 文件头 / SHA-256 / 图片尺寸一览
本地读取元数据:名称 / 大小 / MIME / 文件头 / SHA-256 / 图片尺寸