当前位置:首页 > 文章列表 > Golang > Go问答 > 解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中

解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中

来源:stackoverflow 2024-02-15 16:15:21 0浏览 收藏

大家好,我们又见面了啊~本文《解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中》的内容中将会涉及到等等。如果你正在学习Golang相关知识,欢迎关注我,以后会给大家带来更多Golang相关文章,希望我们能一起进步!下面就开始本文的正式内容~

问题内容

我正在尝试解码从 javascript canvas 的 todataurl 函数生成的数据 url。

以下 golang 应用程序失败,并出现错误 illegal base64 data at input byte 129)

package main

import (
    "encoding/base64"
    "fmt"
    "net/url"
    "strings"
)

func main() {
    pngData := "iVBORw0KGgoAAAANSUhEUgAAAF0AAAABCAYAAAC8PaJPAAAABHNCSVQICAgIfAhkiAAAALVJREFUGFdt0MsKQVEYhuG9CeU0VgamihBl6hqMXYoLchduQFuKicyFARPn0/J+9Q2tevrba639H1YcQhhHUTTBACloFZHFw3FJbODj7xdxjSqmqGCHms+3vv8m3nDwWSA+vVcipjFHHlcMcUTBtcuueSHqfgzlVJ7Nn/o99s5Qf3v0sUAHK///JbahmZQ3gy4S96OZc9A90fkdepM6tNTHDOqz6T3NofeTluuqV82oHOrphNEPw3UwfBVmbU4AAAAASUVORK5CYII="
    pngData, err := url.PathUnescape(pngData)

    if err != nil {
        fmt.Printf("Failed to unescape", err.Error())
        return
    }
    pngData = strings.Replace(pngData, "+", "", -1)
    _, err = base64.URLEncoding.WithPadding(base64.NoPadding).DecodeString(pngData)
    if err != nil {
        fmt.Printf("Failed to decode", err.Error())
    }
}

如果我将 pngdata 中的值传递到基于 web 的 base64 到 png 转换器,则生成图像没有问题。 (白色值的水平线)

我尝试过 stdencoding、rawurlencoding 及其 raw 对应项。我还尝试过使用或不使用填充,并且尝试使用相同的 pngdata 字符串附加 = 且不使用尾随 =。

对于 golang 拒绝解码这些数据的原因有什么想法吗?

我从画布解码得到的一些图像很好。但有些人,比如这个,却没有。


解决方案


Steven Penny's answer展示了一种执行此操作的方法,但我必须问:

  • 为什么调用 url.pathunescape?数据不包含路径转义字符(无 % 编码)。该调用无害但不必要。

  • 为什么使用备用编码 (urlencoding)?正如我们在base64 package documentation中看到的,标准编码和替代编码之间的区别在于,替代编码使用-_代替+/。但如果我们查看数据字符串,它包含加号和斜杠,并且没有破折号或下划线,因此它显然是使用标准编码进行编码的。

  • 为什么调用 base64.nopadding?输入数据以=结尾,这是一个填充字符。

  • 您为什么通过 base64.urlencoding.withpadding(base64.nopadding) 调用 base64.nopadding?文档告诉我们,这可以拼写为 base64.rawurlencoding

  • 为什么您明确要求删除 + 字符(不是一个好主意)而不是 / 字符?

如果我们删除所有这些(并为了发布目的而分割很长的输入行),我们会得到这个(playground link):

package main

import (
    "encoding/base64"
    "fmt"
)

func main() {
    data := "ivborw0kggoaaaansuheugaaaf0aaaabcayaaac8pajpaaaabh" +
        "ncsvqicagifahkiaaaalvjrefugfdt0mskqveyhug9ceu0vgam" +
        "ihbl6hqmxyolchduqfukicyfarpn0/j+9q2tevrba639h1ycqh" +
        "hhuttbaclofzhfw3fjbodj7xdxjsqmqgchms+3vv8m3ndwwsa+" +
        "vvcipjfhhlcmcutbtcuueshqfgzlvj7nn/o99s5qf3v0suahk/" +
        "//jbahmzq3gy4s96ozc9a90fkdepm6tnthdoqz6t3nofetluuq" +
        "v82ohorphnepw3uwfbvmbu4aaaaasuvork5cyii="
    b, err := base64.stdencoding.decodestring(data)
    if err != nil {
        fmt.printf("failed to decode: %s\n", err)
    } else {
        fmt.printf("bytes begin with: %q\n", b[0:4])
    }
}

这似乎工作正常:

package main

import (
   "encoding/base64"
   "image"
   "image/png"
   "os"
   "strings"
)

func main() {
   s := `iVBORw0KGgoAAAANSUhEUgAAAF0AAAABCAYAAAC8PaJPAAAABHNCSVQICAgIfAhkiAAAALVJ
REFUGFdt0MsKQVEYhuG9CeU0VgamihBl6hqMXYoLchduQFuKicyFARPn0/J+9Q2tevrba639H1YcQhhHU
TTBACloFZHFw3FJbODj7xdxjSqmqGCHms+3vv8m3nDwWSA+vVcipjFHHlcMcUTBtcuueSHqfgzlVJ7Nn/
o99s5Qf3v0sUAHK///JbahmZQ3gy4S96OZc9A90fkdepM6tNTHDOqz6T3NofeTluuqV82oHOrphNEPw3U
wfBVmbU4AAAAASUVORK5CYII=`
   d := base64.NewDecoder(base64.StdEncoding, strings.NewReader(s))
   p, e := png.Decode(d)
   if e != nil {
      panic(e)
   }
   c, e := os.Create("a.png")
   if e != nil {
      panic(e)
   }
   png.Encode(c, p.(*image.NRGBA))
}

本篇关于《解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中》的介绍就到此结束啦,但是学无止境,想要了解学习更多关于Golang的相关知识,请关注golang学习网公众号!

版本声明
本文转载于:stackoverflow 如有侵犯,请联系study_golang@163.com删除
使用Golang连接到Snowflake的SQL驱动程序使用Golang连接到Snowflake的SQL驱动程序
上一篇
使用Golang连接到Snowflake的SQL驱动程序
golang如何跳出读取循环模式?
下一篇
golang如何跳出读取循环模式?
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    542次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    511次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    498次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    484次学习
查看更多
AI推荐
  • 千音漫语:智能声音创作助手,AI配音、音视频翻译一站搞定!
    千音漫语
    千音漫语,北京熠声科技倾力打造的智能声音创作助手,提供AI配音、音视频翻译、语音识别、声音克隆等强大功能,助力有声书制作、视频创作、教育培训等领域,官网:https://qianyin123.com
    164次使用
  • MiniWork:智能高效AI工具平台,一站式工作学习效率解决方案
    MiniWork
    MiniWork是一款智能高效的AI工具平台,专为提升工作与学习效率而设计。整合文本处理、图像生成、营销策划及运营管理等多元AI工具,提供精准智能解决方案,让复杂工作简单高效。
    159次使用
  • NoCode (nocode.cn):零代码构建应用、网站、管理系统,降低开发门槛
    NoCode
    NoCode (nocode.cn)是领先的无代码开发平台,通过拖放、AI对话等简单操作,助您快速创建各类应用、网站与管理系统。无需编程知识,轻松实现个人生活、商业经营、企业管理多场景需求,大幅降低开发门槛,高效低成本。
    166次使用
  • 达医智影:阿里巴巴达摩院医疗AI影像早筛平台,CT一扫多筛癌症急慢病
    达医智影
    达医智影,阿里巴巴达摩院医疗AI创新力作。全球率先利用平扫CT实现“一扫多筛”,仅一次CT扫描即可高效识别多种癌症、急症及慢病,为疾病早期发现提供智能、精准的AI影像早筛解决方案。
    168次使用
  • 智慧芽Eureka:更懂技术创新的AI Agent平台,助力研发效率飞跃
    智慧芽Eureka
    智慧芽Eureka,专为技术创新打造的AI Agent平台。深度理解专利、研发、生物医药、材料、科创等复杂场景,通过专家级AI Agent精准执行任务,智能化工作流解放70%生产力,让您专注核心创新。
    179次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码