解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中
大家好,我们又见面了啊~本文《解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中》的内容中将会涉及到等等。如果你正在学习Golang相关知识,欢迎关注我,以后会给大家带来更多Golang相关文章,希望我们能一起进步!下面就开始本文的正式内容~
我正在尝试解码从 javascript canvas 的 todataurl 函数生成的数据 url。
以下 golang 应用程序失败,并出现错误 illegal base64 data at input byte 129)
package main
import (
"encoding/base64"
"fmt"
"net/url"
"strings"
)
func main() {
pngData := "iVBORw0KGgoAAAANSUhEUgAAAF0AAAABCAYAAAC8PaJPAAAABHNCSVQICAgIfAhkiAAAALVJREFUGFdt0MsKQVEYhuG9CeU0VgamihBl6hqMXYoLchduQFuKicyFARPn0/J+9Q2tevrba639H1YcQhhHUTTBACloFZHFw3FJbODj7xdxjSqmqGCHms+3vv8m3nDwWSA+vVcipjFHHlcMcUTBtcuueSHqfgzlVJ7Nn/o99s5Qf3v0sUAHK///JbahmZQ3gy4S96OZc9A90fkdepM6tNTHDOqz6T3NofeTluuqV82oHOrphNEPw3UwfBVmbU4AAAAASUVORK5CYII="
pngData, err := url.PathUnescape(pngData)
if err != nil {
fmt.Printf("Failed to unescape", err.Error())
return
}
pngData = strings.Replace(pngData, "+", "", -1)
_, err = base64.URLEncoding.WithPadding(base64.NoPadding).DecodeString(pngData)
if err != nil {
fmt.Printf("Failed to decode", err.Error())
}
}
如果我将 pngdata 中的值传递到基于 web 的 base64 到 png 转换器,则生成图像没有问题。 (白色值的水平线)
我尝试过 stdencoding、rawurlencoding 及其 raw 对应项。我还尝试过使用或不使用填充,并且尝试使用相同的 pngdata 字符串附加 = 且不使用尾随 =。
对于 golang 拒绝解码这些数据的原因有什么想法吗?
我从画布解码得到的一些图像很好。但有些人,比如这个,却没有。
解决方案
Steven Penny's answer展示了一种执行此操作的方法,但我必须问:
为什么调用
url.pathunescape?数据不包含路径转义字符(无%编码)。该调用无害但不必要。为什么使用备用编码 (
urlencoding)?正如我们在base64 package documentation中看到的,标准编码和替代编码之间的区别在于,替代编码使用-和_代替+和/。但如果我们查看数据字符串,它包含加号和斜杠,并且没有破折号或下划线,因此它显然是使用标准编码进行编码的。为什么调用
base64.nopadding?输入数据以=结尾,这是一个填充字符。您为什么通过
base64.urlencoding.withpadding(base64.nopadding)调用base64.nopadding?文档告诉我们,这可以拼写为base64.rawurlencoding。为什么您明确要求删除
+字符(不是一个好主意)而不是/字符?
如果我们删除所有这些(并为了发布目的而分割很长的输入行),我们会得到这个(playground link):
package main
import (
"encoding/base64"
"fmt"
)
func main() {
data := "ivborw0kggoaaaansuheugaaaf0aaaabcayaaac8pajpaaaabh" +
"ncsvqicagifahkiaaaalvjrefugfdt0mskqveyhug9ceu0vgam" +
"ihbl6hqmxyolchduqfukicyfarpn0/j+9q2tevrba639h1ycqh" +
"hhuttbaclofzhfw3fjbodj7xdxjsqmqgchms+3vv8m3ndwwsa+" +
"vvcipjfhhlcmcutbtcuueshqfgzlvj7nn/o99s5qf3v0suahk/" +
"//jbahmzq3gy4s96ozc9a90fkdepm6tnthdoqz6t3nofetluuq" +
"v82ohorphnepw3uwfbvmbu4aaaaasuvork5cyii="
b, err := base64.stdencoding.decodestring(data)
if err != nil {
fmt.printf("failed to decode: %s\n", err)
} else {
fmt.printf("bytes begin with: %q\n", b[0:4])
}
}
这似乎工作正常:
package main
import (
"encoding/base64"
"image"
"image/png"
"os"
"strings"
)
func main() {
s := `iVBORw0KGgoAAAANSUhEUgAAAF0AAAABCAYAAAC8PaJPAAAABHNCSVQICAgIfAhkiAAAALVJ
REFUGFdt0MsKQVEYhuG9CeU0VgamihBl6hqMXYoLchduQFuKicyFARPn0/J+9Q2tevrba639H1YcQhhHU
TTBACloFZHFw3FJbODj7xdxjSqmqGCHms+3vv8m3nDwWSA+vVcipjFHHlcMcUTBtcuueSHqfgzlVJ7Nn/
o99s5Qf3v0sUAHK///JbahmZQ3gy4S96OZc9A90fkdepM6tNTHDOqz6T3NofeTluuqV82oHOrphNEPw3U
wfBVmbU4AAAAASUVORK5CYII=`
d := base64.NewDecoder(base64.StdEncoding, strings.NewReader(s))
p, e := png.Decode(d)
if e != nil {
panic(e)
}
c, e := os.Create("a.png")
if e != nil {
panic(e)
}
png.Encode(c, p.(*image.NRGBA))
}本篇关于《解析时发现非法的 base64 数据存在于有效的 PNG 输入字节中》的介绍就到此结束啦,但是学无止境,想要了解学习更多关于Golang的相关知识,请关注golang学习网公众号!
使用Golang连接到Snowflake的SQL驱动程序
- 上一篇
- 使用Golang连接到Snowflake的SQL驱动程序
- 下一篇
- golang如何跳出读取循环模式?
-
- Golang · Go问答 | 3个月前 | go atomic原理 Go并发安全
- Go语言中atomic包如何保证并发安全?
- 109浏览 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
-
- ljg-skills
- ljg-skills 是李继刚开源的 AI 技能与提示词集合,面向大模型使用者整理了一批可复用的 prompt、角色设定和任务技能模板,适合用于学习提示词设计、搭建个人 AI 工作流和沉淀团队常用智能体能力。
- 627次使用
-
- MELO音乐
- MELO音乐是一站式AI视频与音乐制作助手,对标suno, udio的高品质体验。提供伴奏生成、原创写词、无损导出、哼唱识曲、混音变声等全套音频与短视频编辑工具。无论是流行Kpop、电音说唱、民谣古风、摇滚儿歌还是商用轻音乐,MELO为你免费谱曲,轻松做同款!
- 643次使用
-
- UniScribe
- UniScribe 是一款 AI 音视频转文字与内容整理工具,支持上传音频、视频文件或粘贴 YouTube 链接,自动生成转写文本、摘要、思维导图和关键问题,并支持多格式导出,适合会议记录、课程学习、访谈整理和内容创作复盘。
- 610次使用
-
- 剧云
- 剧云是专业中文剧本创作平台,安全稳定运行十余年,集成AI编剧、剧本医生审核、人物小传、剧情关系图、大纲编写、多人协作、Word导入导出、版权管控功能,数据安全防护,轻松高效创作剧本。
- 778次使用
-
- 万象有声
- 万象有声,一个专为有声创作者打造的新一代智能有声内容创作平台。平台提供专业的智能拆章、智能画本编辑、AI配音、AI生成音效、后期制作、智能对轨、智能审听等有声创作全流程工具,可以帮助创作者高效、低成本创作出引人入胜的有声作品。立即体验,让有声书制作更简单!
- 762次使用
-
- GoLand调式动态执行代码
- 2023-01-13 502浏览
-
- 用Nginx反向代理部署go写的网站。
- 2023-01-17 502浏览
-
- Golang取得代码运行时间的问题
- 2023-02-24 501浏览
-
- 请问 go 代码如何实现在代码改动后不需要Ctrl+c,然后重新 go run *.go 文件?
- 2023-01-08 501浏览
-
- 如何从同一个 io.Reader 读取多次
- 2023-04-11 501浏览

