java实现上传文件类型检测过程解析
2019-12-04 12:08
1181 查看
这篇文章主要介绍了java实现上传文件类型检测过程解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
在进行文件上传时,特别是向普通用户开放文件上传功能时,需要对上传文件的格式进行控制,以防止黑客将病毒脚本上传。单纯的将文件名的类型进行截取的方式非常容易遭到破解,上传者只需要将病毒改换文件名便可以完成上传。
可以读取文件的十六进制的文件头,来判断文件真正的格式。
读取文件的二进制数据并将其转换为十六进制时,同类型文件的文件头数据是相同的,即使改变了其后缀,这个数据也不会改变
import java.io.*; import java.util.HashMap; public class GetFileType { // 缓存文件头信息-文件头信息 public static final HashMap<String, String> mFileTypes = new HashMap<String, String>(); static { mFileTypes.put("FFD8FFE0","jpg"); mFileTypes.put("89504E47","png"); mFileTypes.put("424DC6CC","bmp"); mFileTypes.put("47494638","gif"); } /** * 根据文件路径获取文件头信息 * * @param filePath 文件路径 * @return 文件头信息 */ public static String getFileType(String filePath) { String type = getFileHeader(filePath); System.out.println(type); return mFileTypes.get(type); } /** * 根据文件路径获取文件头信息 * * @param filePath 文件路径 * @return 文件头信息 */ public static String getFileHeader(String filePath) { FileInputStream is = null; String value = null; try { is = new FileInputStream(filePath); byte[] b = new byte[4]; /* * int read() 从此输入流中读取一个数据字节。 int read(byte[] b) 从此输入流中将最多 b.length * 个字节的数据读入一个 byte 数组中。 int read(byte[] b, int off, int len) * 从此输入流中将最多 len 个字节的数据读入一个 byte 数组中。 */ is.read(b, 0, b.length); value = bytesToHexString(b); } catch (Exception e) { } finally { if (null != is) { try { is.close(); } catch (IOException e) { } } } return value; } /** * 将要读取文件头信息的文件的byte数组转换成string类型表示 * * @param src 要读取文件头信息的文件的byte数组 * @return 文件头信息 */ private static String bytesToHexString(byte[] src) { StringBuilder builder = new StringBuilder(); if (src == null || src.length <= 0) { return null; } String hv; for (int i = 0; i < src.length; i++) { // 以十六进制(基数 16)无符号整数形式返回一个整数参数的字符串表示形式,并转换为大写 hv = Integer.toHexString(src[i] & 0xFF).toUpperCase(); if (hv.length() < 2) { builder.append(0); } builder.append(hv); } return builder.toString(); } public static void main(String[] args) { String path = "E:/file/2.png"; String type = getFileType(path); System.out.println(type); path = "E:/file/timg.jpg"; type = getFileType(path); System.out.println(type); path = "E:/file/bmp.bmp"; type = getFileType(path); System.out.println(type); path = "E:/file/winter.gif"; type = getFileType(path); System.out.println(type); } }
运行输出
89504E47 png FFD8FFE0 jpg 424DC6CC bmp 47494638 gif
以上就是本文的全部内容,希望对大家的学习有所帮助
您可能感兴趣的文章:
相关文章推荐
- 简单操作实现Java jsp servlet文件上传过程解析
- java基于servlet实现文件上传功能解析
- Java&Selenium借助AutoIt 实现非Input类型自动化上传文件
- Java实现文件读取和写入过程解析
- java文件上传报文解析与实现
- java最基本实现文件上传的过程
- java中struts2实现文件上传下载功能实例解析
- JavaWeb中struts2实现文件上传下载功能实例解析
- java 工厂+策略+模板方法模式实现单接口多种类型文件解析
- 搭建分布式文件上传系统总结(linux(ubuntu)搭建FastDFS、java后端实现文件上传、搭建过程中遇到的各种问题总结)
- JAVA使用commos-fileupload实现文件上传与下载实例解析
- JAVA 异步ajax实现xls 文件上传 并且解析xls
- java实现excel文件上传,解析,导入
- java实现excel文件上传并解析内容保存到数据库中
- asp.net2.0实现文件上传,控制上传文件大小,类型
- JAVA实现FTP服务器文件的上传,下载,删除功能
- 上传 文件类型判断 缩略图实现
- Flex中实现文件上传时的类型过滤
- ckeditor3.5.3+ckfinder for java 2.1.1,嵌入文本编辑器,实现上传文件
- Java实现文件的上传 推荐