限制PIL图像加载的格式

Question

要减少网站上可能的攻击媒介的数量，限制格式的最佳方式是什么？Python Imaging Library可以读取一组已知的优质编解码器（GIF，JPEG，PNG）。

这样用户就不能提交更奇特的格式，并利用可能的编解码器错误来做缓冲区溢出等风格的攻击。

最好在运行时。

Answer 1

在将文件/缓冲区传递给PIL之前，可以使用python-magic来检查接受的mimetypes。