Django / Python:如何读取文件并确认它是音频文件?[重复]


问题内容

这个问题已经在这里有了答案

7年前关闭。

可能重复:
Django(音频)文件验证

我正在构建一个Web应用程序,用户可以在其中上传媒体内容,包括音频文件。

我的 AudioFileUploadForm 中有一个干净的方法可以验证以下内容:

  • 音频文件不是太大。
  • 音频文件具有有效的content_type(MIME类型)。
  • 音频文件具有有效的扩展名。

但是,我担心安全性 。用户可以上传带有恶意代码的文件,并轻松通过上述验证。接下来,我要验证音频文件确实是音频文件(在将其写入磁盘之前)。

我应该怎么做?

class UploadAudioForm(forms.ModelForm):
    audio_file = forms.FileField()

    def clean_audio_file(self):
        file = self.cleaned_data.get('audio_file',False):
            if file:
                if file._size > 12*1024*1024:
                    raise ValidationError("Audio file too large ( > 12mb )")
                if not file.content_type in ['audio/mpeg','audio/mp4', 'audio/basic', 'audio/x-midi', 'audio/vorbis', 'audio/x-pn-realaudio', 'audio/vnd.rn-realaudio', 'audio/x-pn-realaudio', 'audio/vnd.rn-realaudio', 'audio/wav', 'audio/x-wav']:
                    raise ValidationError("Sorry, we do not support that audio MIME type. Please try uploading an mp3 file, or other common audio type.")
                if not os.path.splitext(file.name)[1] in ['.mp3', '.au', '.midi', '.ogg', '.ra', '.ram', '.wav']:
                    raise ValidationError("Sorry, your audio file doesn't have a proper extension.")
                # Next, I want to read the file and make sure it is 
                # a valid audio file. How should I do this? Use a library?
                # Read a portion of the file? ...?
                if not ???.is_audio(file.content):
                    raise ValidationError("Not a valid audio file.")
                return file
            else:
                raise ValidationError("Couldn't read uploaded file")

编辑:通过“验证音频文件,的确是一个音频文件”,我的意思是:

包含音频文件典型数据的文件。我担心用户会上传带有适当标题的文件,并使用恶意脚本代替音频数据。例如…
mp3文件是mp3文件吗?还是它包含了mp3文件没有的特征?


问题答案:

替代其他发布的答案进行header解析。这意味着某人仍然可以在有效标头后面包含其他数据。

就是要验证整个文件,它花费更多的CPU但也有更严格的策略。可以做到这一点的库是python
audiotools
,相关的API方法是AudioFile.verify

像这样使用:

import audiotools

f = audiotools.open(filename)
try:
    result = f.verify()
except audiotools.InvalidFile:
    # Invalid file.
    print("Invalid File")
else:
    # Valid file.
    print("Valid File")

一个 警告 是,这种verify方法是非常严格的,而且实际上严重标志编码的文件为无效。您必须自行决定这是否适合您的用例。