Công cụ kiểm tra Base64

Điều kiện để Base64 hợp lệ

• Bảng ký tự. Chỉ cho phép A-Z, a-z, 0-9 và thêm hai ký tự: + và / trong Base64 tiêu chuẩn, - và _ trong Base64URL. Chuỗi trộn lẫn cả hai cặp thường đã bị hỏng hoặc được ghép từ hai nguồn khác nhau.
• Phần đệm. Dấu = chỉ được xuất hiện ở cuối và tối đa hai lần. Phần đệm ở giữa chuỗi thường có nghĩa là hai giá trị đã mã hóa bị nối vào nhau.
• Độ dài. Khi có phần đệm, độ dài là bội số của 4. Khi không có phần đệm, độ dài nào cũng được trừ 4n + 1: một ký tự lẻ còn dư chỉ chứa 6 bit, không đủ cho một byte.

Các bộ giải mã nghiêm ngặt còn thêm một quy tắc: các bit thấp không dùng đến của ký tự cuối cùng phải bằng 0. Nhiều bộ giải mã bỏ qua các bit này, nhưng một số, chẳng hạn base64.StdEncoding.Strict() của Go, sẽ từ chối chuỗi.

Các lỗi thường gặp và cách khắc phục

Hợp lệ không có nghĩa là có ý nghĩa

Base64 không có header cũng không có tổng kiểm tra, nên tính hợp lệ chỉ cho biết chuỗi có thể giải mã được. Nhiều từ thông thường cũng vượt qua: bốn chữ cái bất kỳ đều tạo thành một nhóm hợp lệ. Đó là lý do công cụ còn giải mã dữ liệu và báo cáo dung lượng cùng loại nội dung. Văn bản đọc được hoặc chữ ký tệp (file signature) quen thuộc như PNG, PDF hay ZIP là bằng chứng tốt cho thấy chuỗi thực sự là Base64; vài byte ngẫu nhiên thì không. Để thử cả các kiểu mã hóa khác, hãy dùng công cụ nhận dạng mã hóa.

Kiểm tra Base64 trong mã nguồn

// JavaScript: Base64 tiêu chuẩn có phần đệm (cũng khớp với chuỗi rỗng)
/^(?:[A-Za-z0-9+/]{4})*(?:[A-Za-z0-9+/]{2}==|[A-Za-z0-9+/]{3}=)?$/

# Python: báo lỗi thay vì bỏ qua ký tự không hợp lệ
import base64, binascii
try:
    base64.b64decode(s, validate=True)
except binascii.Error:
    print('invalid')