Python的ZipFile.testzip()接受无效ZIP文件，如何开启严格校验模式？

核心结论 #

Python 3.6版本的标准库ZipFile未提供官方内置的严格模式配置，其默认的启发式搜索逻辑是为了兼容自解压ZIP等带前置冗余数据的非标准文件，因此会将开头附带二进制垃圾内容的文件判定为有效ZIP，该行为符合标准库设计预期，无法通过修改内置参数直接切换为严格校验模式。

自定义严格校验实现方案 #

仅需在调用原生testzip()方法前增加文件头校验逻辑，即可实现仅接受完全符合标准的ZIP文件的需求，实现代码如下：

import zipfile

def strict_validate_zip(file_path: str) -> bool:
    # 校验标准ZIP文件头：合法无前置数据的ZIP前4字节固定为PK\x03\x04
    with open(file_path, 'rb') as f:
        file_header = f.read(4)
    if file_header != b'PK\x03\x04':
        return False
    # 调用原生方法校验ZIP内部结构完整性
    try:
        with zipfile.ZipFile(file_path, 'r') as zip_obj:
            # testzip返回None代表文件完整无损坏
            return zip_obj.testzip() is None
    except zipfile.BadZipFile:
        return False

特殊场景适配 #

• 该逻辑对空标准ZIP文件依然有效，空ZIP的文件头同样为PK\x03\x04标识
• 若业务需要兼容分卷ZIP，可将分卷ZIP的头标识PK\x07\x08加入文件头校验的判定条件即可

内容的提问来源于stack exchange，提问作者JMax