如何仅读取MemoryStream前指定字节实现IFormFile图片格式校验

你不需要把整个文件拷贝到内存流，直接从IFormFile的OpenReadStream()读取前2个字节即可，完全不用加载全量文件内容，性能开销极低。

代码实现 #

// 直接打开上传文件的可读流，无需读取全量内容
using var stream = file.OpenReadStream();
// 仅初始化容纳2个字节的数组
byte[] headerBytes = new byte[2];
// 读取流的前2个字节填充到数组
int bytesRead = stream.Read(headerBytes, 0, headerBytes.Length);

// 先校验是否成功读取到2个字节，避免空文件/过短文件异常
if (bytesRead < 2)
{
    // 可自定义非法文件处理逻辑
    return false;
}

// 魔数比对逻辑
var pngHeader = new byte[] { 137, 80 };
var jpegHeader = new byte[] { 255, 216 };
bool isPng = headerBytes.SequenceEqual(pngHeader);
bool isJpeg = headerBytes.SequenceEqual(jpegHeader);

return isPng || isJpeg;

方案优势 #

• 内存占用极低：仅申请2字节的数组，无需加载整个上传文件内容，大文件上传场景下性能提升尤其明显
• 执行效率更高：避免了全量文件拷贝、转字节数组的冗余操作，仅执行一次流读取操作
• 兼容性好：直接使用IFormFile原生的OpenReadStream方法，符合.NET Core/.NET 5+的官方推荐用法

注意事项 #

• 读取流后不要主动关闭流，using语句会在作用域结束后自动释放资源
• 建议先校验读取到的字节长度是否满足魔数长度要求，避免文件过短导致的比对异常
• 如果后续需要支持更多图片格式（比如gif的魔数前3字节是47 49 46），只需要调整数组长度和对应魔数即可

内容的提问来源于stack exchange，提问作者Tommy Tom