클라이언트 검증과 서버 검증은 다른 일을 한다

const ALLOWED = [".pdf", ".png", ".jpg"];
const MAX = 5 * 1024 * 1024;

const validate = (file: File) => {
  const ext = file.name.slice(file.name.lastIndexOf("."));
  if (!ALLOWED.includes(ext.toLowerCase())) return "지원하지 않는 형식입니다";
  if (file.size > MAX) return "5MB 이하만 첨부할 수 있습니다";
  return null;
};

const SIGNATURES: Record<string, number[]> = {
  "application/pdf": [0x25, 0x50, 0x44, 0x46],       // %PDF
  "image/png": [0x89, 0x50, 0x4e, 0x47],             // \x89PNG
  "image/jpeg": [0xff, 0xd8, 0xff],
};

const detectType = (buf: Buffer) => {
  for (const [type, sig] of Object.entries(SIGNATURES)) {
    if (sig.every((byte, i) => buf[i] === byte)) return type;
  }
  return null;
};

export const verifyUpload = (buf: Buffer) => {
  // 크기는 실제 바이트 길이로 — 클라이언트가 알려준 값이 아니라
  if (buf.byteLength > 5 * 1024 * 1024) {
    throw new Error("파일이 너무 큽니다");
  }

  const type = detectType(buf);
  if (!type) throw new Error("허용되지 않은 파일 형식입니다");

  return type;
};

import { z } from "zod";

export const contactSchema = z.object({
  name: z.string().min(2, "이름을 2자 이상 입력해 주세요"),
  email: z.email("이메일 형식이 올바르지 않습니다"),
  message: z.string().min(10, "문의 내용을 10자 이상 입력해 주세요").max(2000),
});

export type ContactInput = z.infer<typeof contactSchema>;

const form = useForm<ContactInput>({
  resolver: zodResolver(contactSchema),
  mode: "onBlur",
});

export const submitContact = async (formData: FormData) => {
  "use server";

  const parsed = contactSchema.safeParse(Object.fromEntries(formData));
  if (!parsed.success) {
    return { ok: false, errors: z.treeifyError(parsed.error) };
  }

  await sendMail(parsed.data);
  return { ok: true };
};