Laravel 9中Mimes验证异常：GIF文件未被拦截

问题分析 #

你当前的验证规则required|mimes:jpg,jpeg,png仅基于文件扩展名或服务器识别的MIME类型对应扩展名做校验，当遇到以下情况时，GIF文件可能绕过验证：

• 服务器环境对GIF文件的MIME类型识别出现偏差（比如误判为image/png或image/jpeg）
• 文件被篡改扩展名（比如将.gif改为.jpg）

解决方案 #

1. 结合mimetypes规则强化验证 #

直接指定允许的图片MIME类型，同时保留扩展名校验，双重拦截不符合要求的文件：

$request->validate([
    'brand_image' => 'required|mimes:jpg,jpeg,png|mimetypes:image/jpeg,image/png'
]);

GIF文件的MIME类型为image/gif，不在指定范围内，会被正确拦截。

2. 使用image规则校验有效图片 #

Laravel的image规则会先验证文件是否为有效的图片资源，再配合mimes限制格式，能彻底过滤非指定格式的图片：

$request->validate([
    'brand_image' => 'required|image|mimes:jpg,jpeg,png'
]);

3. 前端添加格式限制（辅助优化） #

在HTML的文件输入框中添加accept属性，引导用户只能选择指定格式的文件（注意：前端限制可被绕过，不能替代后端验证）：

<div class="form-group">
    <label for="autoSizingInput">Brand Image</label>
    <input type="file" class="form-control" id="autoSizingInput" name="brand_image"
           aria-describedby="emailHelp" accept=".jpg,.jpeg,.png">
    @error('brand_image')
    <span class="text-danger"> {{ $message }}</span>
    @enderror
</div>

内容的提问来源于stack exchange，提问作者Md. Tarek Reza