当前位置:首页 > 文章列表 > Golang > Go问答 > 解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中

解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中

来源:stackoverflow 2024-02-15 16:15:21 0浏览 收藏

大家好,我们又见面了啊~本文《解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中》的内容中将会涉及到等等。如果你正在学习Golang相关知识,欢迎关注我,以后会给大家带来更多Golang相关文章,希望我们能一起进步!下面就开始本文的正式内容~

问题内容

我正在尝试解码从 javascript canvas 的 todataurl 函数生成的数据 url。

以下 golang 应用程序失败,并出现错误 illegal base64 data at input byte 129)

package main

import (
    "encoding/base64"
    "fmt"
    "net/url"
    "strings"
)

func main() {
    pngData := "iVBORw0KGgoAAAANSUhEUgAAAF0AAAABCAYAAAC8PaJPAAAABHNCSVQICAgIfAhkiAAAALVJREFUGFdt0MsKQVEYhuG9CeU0VgamihBl6hqMXYoLchduQFuKicyFARPn0/J+9Q2tevrba639H1YcQhhHUTTBACloFZHFw3FJbODj7xdxjSqmqGCHms+3vv8m3nDwWSA+vVcipjFHHlcMcUTBtcuueSHqfgzlVJ7Nn/o99s5Qf3v0sUAHK///JbahmZQ3gy4S96OZc9A90fkdepM6tNTHDOqz6T3NofeTluuqV82oHOrphNEPw3UwfBVmbU4AAAAASUVORK5CYII="
    pngData, err := url.PathUnescape(pngData)

    if err != nil {
        fmt.Printf("Failed to unescape", err.Error())
        return
    }
    pngData = strings.Replace(pngData, "+", "", -1)
    _, err = base64.URLEncoding.WithPadding(base64.NoPadding).DecodeString(pngData)
    if err != nil {
        fmt.Printf("Failed to decode", err.Error())
    }
}

如果我将 pngdata 中的值传递到基于 web 的 base64 到 png 转换器,则生成图像没有问题。 (白色值的水平线)

我尝试过 stdencoding、rawurlencoding 及其 raw 对应项。我还尝试过使用或不使用填充,并且尝试使用相同的 pngdata 字符串附加 = 且不使用尾随 =。

对于 golang 拒绝解码这些数据的原因有什么想法吗?

我从画布解码得到的一些图像很好。但有些人,比如这个,却没有。


解决方案


Steven Penny's answer展示了一种执行此操作的方法,但我必须问:

  • 为什么调用 url.pathunescape?数据不包含路径转义字符(无 % 编码)。该调用无害但不必要。

  • 为什么使用备用编码 (urlencoding)?正如我们在base64 package documentation中看到的,标准编码和替代编码之间的区别在于,替代编码使用-_代替+/。但如果我们查看数据字符串,它包含加号和斜杠,并且没有破折号或下划线,因此它显然是使用标准编码进行编码的。

  • 为什么调用 base64.nopadding?输入数据以=结尾,这是一个填充字符。

  • 您为什么通过 base64.urlencoding.withpadding(base64.nopadding) 调用 base64.nopadding?文档告诉我们,这可以拼写为 base64.rawurlencoding

  • 为什么您明确要求删除 + 字符(不是一个好主意)而不是 / 字符?

如果我们删除所有这些(并为了发布目的而分割很长的输入行),我们会得到这个(playground link):

package main

import (
    "encoding/base64"
    "fmt"
)

func main() {
    data := "ivborw0kggoaaaansuheugaaaf0aaaabcayaaac8pajpaaaabh" +
        "ncsvqicagifahkiaaaalvjrefugfdt0mskqveyhug9ceu0vgam" +
        "ihbl6hqmxyolchduqfukicyfarpn0/j+9q2tevrba639h1ycqh" +
        "hhuttbaclofzhfw3fjbodj7xdxjsqmqgchms+3vv8m3ndwwsa+" +
        "vvcipjfhhlcmcutbtcuueshqfgzlvj7nn/o99s5qf3v0suahk/" +
        "//jbahmzq3gy4s96ozc9a90fkdepm6tnthdoqz6t3nofetluuq" +
        "v82ohorphnepw3uwfbvmbu4aaaaasuvork5cyii="
    b, err := base64.stdencoding.decodestring(data)
    if err != nil {
        fmt.printf("failed to decode: %s\n", err)
    } else {
        fmt.printf("bytes begin with: %q\n", b[0:4])
    }
}

这似乎工作正常:

package main

import (
   "encoding/base64"
   "image"
   "image/png"
   "os"
   "strings"
)

func main() {
   s := `iVBORw0KGgoAAAANSUhEUgAAAF0AAAABCAYAAAC8PaJPAAAABHNCSVQICAgIfAhkiAAAALVJ
REFUGFdt0MsKQVEYhuG9CeU0VgamihBl6hqMXYoLchduQFuKicyFARPn0/J+9Q2tevrba639H1YcQhhHU
TTBACloFZHFw3FJbODj7xdxjSqmqGCHms+3vv8m3nDwWSA+vVcipjFHHlcMcUTBtcuueSHqfgzlVJ7Nn/
o99s5Qf3v0sUAHK///JbahmZQ3gy4S96OZc9A90fkdepM6tNTHDOqz6T3NofeTluuqV82oHOrphNEPw3U
wfBVmbU4AAAAASUVORK5CYII=`
   d := base64.NewDecoder(base64.StdEncoding, strings.NewReader(s))
   p, e := png.Decode(d)
   if e != nil {
      panic(e)
   }
   c, e := os.Create("a.png")
   if e != nil {
      panic(e)
   }
   png.Encode(c, p.(*image.NRGBA))
}

本篇关于《解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中》的介绍就到此结束啦,但是学无止境,想要了解学习更多关于Golang的相关知识,请关注golang学习网公众号!

版本声明
本文转载于:stackoverflow 如有侵犯,请联系study_golang@163.com删除
使用Golang连接到Snowflake的SQL驱动程序使用Golang连接到Snowflake的SQL驱动程序
上一篇
使用Golang连接到Snowflake的SQL驱动程序
golang如何跳出读取循环模式?
下一篇
golang如何跳出读取循环模式?
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    542次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    508次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    497次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    484次学习
查看更多
AI推荐
  • SEO标题协启动:AI驱动的智能对话与内容生成平台 - 提升创作效率
    协启动
    SEO摘要协启动(XieQiDong Chatbot)是由深圳协启动传媒有限公司运营的AI智能服务平台,提供多模型支持的对话服务、文档处理和图像生成工具,旨在提升用户内容创作与信息处理效率。平台支持订阅制付费,适合个人及企业用户,满足日常聊天、文案生成、学习辅助等需求。
    7次使用
  • Brev AI:零注册门槛的全功能免费AI音乐创作平台
    Brev AI
    探索Brev AI,一个无需注册即可免费使用的AI音乐创作平台,提供多功能工具如音乐生成、去人声、歌词创作等,适用于内容创作、商业配乐和个人创作,满足您的音乐需求。
    7次使用
  • AI音乐实验室:一站式AI音乐创作平台,助力音乐创作
    AI音乐实验室
    AI音乐实验室(https://www.aimusiclab.cn/)是一款专注于AI音乐创作的平台,提供从作曲到分轨的全流程工具,降低音乐创作门槛。免费与付费结合,适用于音乐爱好者、独立音乐人及内容创作者,助力提升创作效率。
    6次使用
  • SEO标题PixPro:AI驱动网页端图像处理平台,提升效率的终极解决方案
    PixPro
    SEO摘要PixPro是一款专注于网页端AI图像处理的平台,提供高效、多功能的图像处理解决方案。通过AI擦除、扩图、抠图、裁切和压缩等功能,PixPro帮助开发者和企业实现“上传即处理”的智能化升级,适用于电商、社交媒体等高频图像处理场景。了解更多PixPro的核心功能和应用案例,提升您的图像处理效率。
    6次使用
  • EasyMusic.ai:零门槛AI音乐生成平台,专业级输出助力全场景创作
    EasyMusic
    EasyMusic.ai是一款面向全场景音乐创作需求的AI音乐生成平台,提供“零门槛创作 专业级输出”的服务。无论你是内容创作者、音乐人、游戏开发者还是教育工作者,都能通过EasyMusic.ai快速生成高品质音乐,满足短视频、游戏、广告、教育等多元需求。平台支持一键生成与深度定制,积累了超10万创作者,生成超100万首音乐作品,用户满意度达99%。
    9次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码