通过后缀名和MIME-TYPE检查实现文件类型校验

文件类型校验是确保文件上传的安全性和准确性的重要步骤。其中，文件类型校验可以通过检查文件名和文件头信息（也称为魔术数字）来实现。文件头信息是一些预定义的字节序列，用于标识特定的文件类型。

常见的文件头信息及其对应的文件类型如下：

- JPEG：FF D8 FF
- PNG：89 50 4E 47 0D 0A 1A 0A
- GIF：47 49 46 38 39 61 或者 47 49 46 38 37 61
- PDF：25 50 44 46 2D 或者 25 50 44 46 2E
- MP3：FF FB 或者 FF F3

文件头信息并不是绝对可靠的，因为它们可以被修改或伪造。为了增强文件类型校验的安全性，可以结合文件后缀名和MIME-TYPE来进行校验。

文件后缀名是指文件名中最后一个“.”后面的字符串，例如“.jpg”、“.png”等。MIME-TYPE是指互联网媒体类型，用于标识文件的类型。常见的MIME-TYPE及其对应的文件类型如下：

- image/jpeg：JPEG格式的图片
- image/png：PNG格式的图片
- image/gif：GIF格式的图片
- application/pdf：PDF格式的文档
- audio/mpeg：MP3格式的音频

在进行文件上传时，可以通过检查文件后缀名和MIME-TYPE来确保上传的文件类型正确。具体实现方法可以参考以下步骤：

1. 获取上传文件的文件名和文件头信息。
2. 根据文件头信息判断文件类型是否正确。
3. 根据文件名获取文件后缀名，与文件头信息中的文件类型进行比较，确保文件类型一致。
4. 根据文件类型获取对应的MIME-TYPE，与上传的文件MIME-TYPE进行比较，确保MIME-TYPE一致。

如果文件类型校验不通过，可以拒绝上传或者给出相应的提示信息。