ASP.NET Core 文件上传

系列之 文件签名验证

一、前言

在最近的开发过程中遇到一个文件上传的需求。由于目标框架是 asp.net core 5。遂打开 MSDN 翻阅 的相关内容，在学习过程中发现在上传文件时可以对文件签名进行验证。

文件的签名由文件开头部分中的前几个字节确定。 可以使用这些字节指示扩展名是否与文件内容匹配。

private static readonly Dictionary> _fileSignature = 
    new Dictionary>
{
    { ".jpeg", new List
        {
            new byte[] { 0xFF, 0xD8, 0xFF, 0xE0 },
            new byte[] { 0xFF, 0xD8, 0xFF, 0xE2 },
            new byte[] { 0xFF, 0xD8, 0xFF, 0xE3 },
        }
    },
};

以上是官方提供的例子。并且告诉我们若要获取其他文件签名，可以参阅 和官方文件规范。

在查看过数据库之后大致明白，我们只需要有对应文件的签名，我们就可以验证上传到服务器上的文件内容是不是确实是它的扩展名指定的文件。 可是文件签名数据库上的内容多大18页，而且并非所有的扩展名都是我们需要验证的文件，而且对于上传的文件支持也不仅仅只是一两个扩展名这么简单，所以很明显，我们需要一种方式来帮我们自动化的获取我们需要的文件扩展名的签名，并且这些签名数据库需要我们能够静态保存，而不是需要的时候再去 签名数据库网站上去取用(因为这效率很低)。于是便有了这篇随笔。

二、实现思路及过程

1. 首先，我查看了 上的网页源码，并没有找到可以直接获取数据的 API，我们仅仅能够获取包含数据的 html。
2. 既然可以获取到 html ，那我们也可以通过正则这样的方式来快速的取出我们需要的数据。
3. 通过分析网页，我们需要的数据都是包含在如下的标签之中：

    ACCDB
    00 01 00 00 53 74 61 6E 64 61 72 64 20 41 43 45 20 44 42 
   

   得到以下规律：
   1. 数据都是包含在 id = results 的 标签
   2. results 都是 两个一组的出现，第一个标签的内容为 文件扩展名，第二个标签的内容为 文件签名 (十六进制)
4. 检索一下怎么使用正则来获取我们想要的标签吧
5. 但是并没有我们需要根据id来获取的方法，不过没事，根据上面得到的标签规律，我们稍微改造一下：

   public static class HtmlExtensions
   {
       /// 
   
       /// 获取访问签名数据库网页的 url
       /// 
       /// 
       /// 
       public static string ToUrl(this string ext)
       {
           if (ext.StartsWith("."))
           { ext = ext[1..]; }
           return $"https://www.filesignatures.net/index.php?search={ext.ToLower()}&mode=EXT";
       }
   
       /// 
     
       /// 获取 html 文本中指定标签的值  
       /// 
     
       /// html 文本  
       /// 标签  
       /// 值  
       public static string GetContent(this string html, string title)
       {
           string tmpStr = string.Format("<{0}[^>]*?>(?[^<]*)", title, title); //获取