java实现上传文件类型检测过程解析
这篇文章主要介绍了java实现上传文件类型检测过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
在进行文件上传时，特别是向普通用户开放文件上传功能时，需要对上传文件的格式进行控制，以防止黑客将病毒脚本上传。单纯的将文件名的类型进行截取的方式非常容易遭到破解，上传者只需要将病毒改换文件名便可以完成上传。
可以读取文件的十六进制的文件头，来判断文件真正的格式。
读取文件的二进制数据并将其转换为十六进制时，同类型文件的文件头数据是相同的，即使改变了其后缀，这个数据也不会改变
importjava.io.*;
importjava.util.HashMap;
publicclassGetFileType{
//缓存文件头信息-文件头信息
publicstaticfinalHashMapmFileTypes=newHashMap();
static{
mFileTypes.put("FFD8FFE0","jpg");
mFileTypes.put("89504E47","png");
mFileTypes.put("424DC6CC","bmp");
mFileTypes.put("47494638","gif");
}
/**
*根据文件路径获取文件头信息
*
*@paramfilePath文件路径
*@return文件头信息
*/
publicstaticStringgetFileType(StringfilePath){
Stringtype=getFileHeader(filePath);
System.out.println(type);
returnmFileTypes.get(type);
}
/**
*根据文件路径获取文件头信息
*
*@paramfilePath文件路径
*@return文件头信息
*/
publicstaticStringgetFileHeader(StringfilePath){
FileInputStreamis=null;
Stringvalue=null;
try{
is=newFileInputStream(filePath);
byte[]b=newbyte[4];
/*
*intread()从此输入流中读取一个数据字节。intread(byte[]b)从此输入流中将最多b.length
*个字节的数据读入一个byte数组中。intread(byte[]b,intoff,intlen)
*从此输入流中将最多len个字节的数据读入一个byte数组中。
*/
is.read(b,0,b.length);
value=bytesToHexString(b);
}catch(Exceptione){
}finally{
if(null!=is){
try{
is.close();
}catch(IOExceptione){
}
}
}
returnvalue;
}
/**
*将要读取文件头信息的文件的byte数组转换成string类型表示
*
*@paramsrc要读取文件头信息的文件的byte数组
*@return文件头信息
*/
privatestaticStringbytesToHexString(byte[]src){
StringBuilderbuilder=newStringBuilder();
if(src==null||src.length<=0){
returnnull;
}
Stringhv;
for(inti=0;i
运行输出
89504E47
png
FFD8FFE0
jpg
424DC6CC
bmp
47494638
gif
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。