文件签名（魔术字节）一览

什么是魔术字节

多数文件格式在开头都有固定的字节序列（签名），称为魔术字节或文件签名。操作系统和应用程序据此判断文件类型。扩展名可以轻易伪造，而魔术字节属于二进制层面的标识，因此校验可靠性更高。

Linux 的 file 命令和 PHP 的 finfo 类都用这种方式判断 MIME 类型。

图像文件

文档与压缩包

文本与数据格式

音频与视频

可执行文件与其他

PHP 中的魔术字节校验示例

 ['offset' => 0, 'bytes' => "\x89PNG\r\n\x1a\n", 'length' => 8],
        'jpg'  => ['offset' => 0, 'bytes' => "\xFF\xD8\xFF",       'length' => 3],
        'gif'  => ['offset' => 0, 'bytes' => "GIF8",               'length' => 4],
        'pdf'  => ['offset' => 0, 'bytes' => "%PDF-",              'length' => 5],
        'zip'  => ['offset' => 0, 'bytes' => "PK\x03\x04",         'length' => 4],
        'exe'  => ['offset' => 0, 'bytes' => "MZ",                 'length' => 2],
    ];

    if (!isset($signatures[$expectedType])) {
        throw new \InvalidArgumentException("未知的文件类型: $expectedType");
    }

    $sig = $signatures[$expectedType];
    $handle = fopen($filePath, 'rb');
    if ($sig['offset'] > 0) fseek($handle, $sig['offset']);
    $header = fread($handle, $sig['length']);
    fclose($handle);

    if (substr($header, 0, $sig['length']) !== $sig['bytes']) {
        throw new \RuntimeException("魔数字节不匹配（期望: $expectedType）");
    }
}

// 使用示例
validateMagicBytes($_FILES['upload']['tmp_name'], 'png');
echo "这是合法的 PNG 文件";

相关资源

• MIME 类型一览 — 扩展名与 Content-Type 对照表
• 损坏文件 / 头部被篡改的文件 — 用于校验测试
• 文件校验实现清单