HTML文件上传：有没有办法强制content-type =“application / octet-stream”

Question

由于嵌入式限制，我们在服务器端自定义处理文件上载。

Firefox浏览器中使用的HTML文件上传代码：

<html>
<body>
    <form action="http:///192.168.1.1/upload.cgi" name="form_1" method="post" enctype="multipart/form-data" >
        <input type="file" id="file" name="filename" content-type="application/octet-stream">
        <input type="submit" name="mysubmit" value="Send">
    </form>
<body>
</html>

如果所选文件名为“fish.jpg”，则服务器将其内容类型称为“image / jpeg”。 如果文件被重命名为没有文件扩展名的“fish”，则服务器将其内容类型作为“application / octet-stream”接收，这是我们想要的。

有没有办法在HTML页面中强制“application / octet-stream”（有或没有常规JavaScript）？

先谢谢，伯特

Answer 1

不。没有content-type="..."属性。 无论是否使用JavaScript，您都无法影响浏览器在multipart/form-data子部分中对Content-Type标头的选择。

为什么这有关系？ 服务器端脚本对Content-Type做了很多事情是个坏主意，因为它经常是不准确的。 处理与application/octet-stream不同的image/jpeg上传是不应该做的事情，尤其是因为浏览器可能选择上传JPEG作为application/octet-stream或其他东西（特别是IE通常喜欢发送image/pjpeg ）。

如果您控制服务器端并获得正确的文件上载类型至关重要，则应该有一个界面供用户手动选择。 （您可以使用JavaScript文件扩展名嗅探和/或Content-Type来设置默认值，但不要依赖它们。）

Answer 2

有没有办法在HTML页面中强制“application / octet-stream”（有或没有常规JavaScript）？

你不应该在html中设置内容类型。 坏人可以轻松上传旁路。 方法是进行适当的服务器端验证。

HTML文件上传：有没有办法强制content-type =“application / octet-stream”

问题描述

2 个解决方案

解决方案1
6 2010-10-07 17:46:52

解决方案2
1 2010-10-07 17:35:33

HTML文件上传：有没有办法强制content-type =“application / octet-stream”

问题描述

2 个解决方案

解决方案1 6 2010-10-07 17:46:52

解决方案2 1 2010-10-07 17:35:33

解决方案1
6 2010-10-07 17:46:52

解决方案2
1 2010-10-07 17:35:33