java如何實現(xiàn)判斷文件的真實類型
在文件傳輸過程中,為了安全驗證,對于手工改動文件后綴名產(chǎn)生的偽造文件進行判斷過濾。
比如,我們需要的是excel文件,如果不加驗證內(nèi)容,將一些可執(zhí)行的文件通過更改后綴傳輸給你,就是一個很大的漏洞了。
Java判斷文件真實類型依靠的是文件的頭部編碼信息,具體代碼如下:
package com.zhuifeng.util.excel; import java.io.FileInputStream; import java.io.IOException; import java.util.HashMap; /** * @author guoxk * * 類描述:獲取和判斷文件頭信息 * |--文件頭是位于文件開頭的一段承擔一定任務的數(shù)據(jù),一般都在開頭的部分。 * |--頭文件作為一種包含功能函數(shù)、數(shù)據(jù)接口聲明的載體文件,用于保存程序的聲明(declaration),而定義文件用于保存程序的實現(xiàn)(implementation)。 * |--為了解決在用戶上傳文件的時候在服務器端判斷文件類型的問題,故用獲取文件頭的方式,直接讀取文件的前幾個字節(jié),來判斷上傳文件是否符合格式。 * */ public class CheckExcelFileTypeUtil { // 緩存文件頭信息-文件頭信息 public static final HashMap<String, String> mFileTypes = new HashMap<String, String>(); static { // images mFileTypes.put("FFD8FF", "jpg"); mFileTypes.put("89504E47", "png"); mFileTypes.put("47494638", "gif"); mFileTypes.put("49492A00", "tif"); mFileTypes.put("424D", "bmp"); // mFileTypes.put("41433130", "dwg"); // CAD mFileTypes.put("38425053", "psd"); mFileTypes.put("7B5C727466", "rtf"); // 日記本 mFileTypes.put("3C3F786D6C", "xml"); mFileTypes.put("68746D6C3E", "html"); mFileTypes.put("44656C69766572792D646174653A", "eml"); // 郵件 mFileTypes.put("D0CF11E0", "doc"); mFileTypes.put("D0CF11E0", "xls");//excel2003版本文件 mFileTypes.put("5374616E64617264204A", "mdb"); mFileTypes.put("252150532D41646F6265", "ps"); mFileTypes.put("255044462D312E", "pdf"); mFileTypes.put("504B0304", "docx"); mFileTypes.put("504B0304", "xlsx");//excel2007以上版本文件 mFileTypes.put("52617221", "rar"); mFileTypes.put("57415645", "wav"); mFileTypes.put("41564920", "avi"); mFileTypes.put("2E524D46", "rm"); mFileTypes.put("000001BA", "mpg"); mFileTypes.put("000001B3", "mpg"); mFileTypes.put("6D6F6F76", "mov"); mFileTypes.put("3026B2758E66CF11", "asf"); mFileTypes.put("4D546864", "mid"); mFileTypes.put("1F8B08", "gz"); } /** * @author guoxk * * 方法描述:根據(jù)文件路徑獲取文件頭信息 * @param filePath 文件路徑 * @return 文件頭信息 */ public static String getFileType(String filePath) { // System.out.println(getFileHeader(filePath)); // System.out.println(mFileTypes.get(getFileHeader(filePath))); return mFileTypes.get(getFileHeader(filePath)); } /** * @author guoxk * * 方法描述:根據(jù)文件路徑獲取文件頭信息 * @param filePath 文件路徑 * @return 文件頭信息 */ public static String getFileHeader(String filePath) { FileInputStream is = null; String value = null; try { is = new FileInputStream(filePath); byte[] b = new byte[4]; /* * int read() 從此輸入流中讀取一個數(shù)據(jù)字節(jié)。int read(byte[] b) 從此輸入流中將最多 b.length * 個字節(jié)的數(shù)據(jù)讀入一個 byte 數(shù)組中。 int read(byte[] b, int off, int len) * 從此輸入流中將最多 len 個字節(jié)的數(shù)據(jù)讀入一個 byte 數(shù)組中。 */ is.read(b, 0, b.length); value = bytesToHexString(b); } catch (Exception e) { } finally { if (null != is) { try { is.close(); } catch (IOException e) { } } } return value; } /** * @author guoxk * * 方法描述:將要讀取文件頭信息的文件的byte數(shù)組轉(zhuǎn)換成string類型表示 * @param src 要讀取文件頭信息的文件的byte數(shù)組 * @return 文件頭信息 */ private static String bytesToHexString(byte[] src) { StringBuilder builder = new StringBuilder(); if (src == null || src.length <= 0) { return null; } String hv; for (int i = 0; i < src.length; i++) { // 以十六進制(基數(shù) 16)無符號整數(shù)形式返回一個整數(shù)參數(shù)的字符串表示形式,并轉(zhuǎn)換為大寫 hv = Integer.toHexString(src[i] & 0xFF).toUpperCase(); if (hv.length() < 2) { builder.append(0); } builder.append(hv); } // System.out.println(builder.toString()); return builder.toString(); } /** * @author guoxk * * 方法描述:測試 * @param args * @throws Exception */ public static void main(String[] args) throws Exception { final String fileType = getFileType("E:\\補貼名單.xls"); System.out.println(fileType); }}
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
SpringBoot結(jié)合JSR303對前端數(shù)據(jù)進行校驗的示例代碼
這篇文章主要介紹了SpringBoot結(jié)合JSR303對前端數(shù)據(jù)進行校驗的示例代碼,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2020-09-09Mybatis使用on duplicate key update的實現(xiàn)操作
本文主要介紹了Mybatis使用on duplicate key update的實現(xiàn)操作,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2023-07-07Spring實戰(zhàn)之@Autowire注解用法詳解
這篇文章主要介紹了Spring實戰(zhàn)之@Autowire注解用法,結(jié)合實例形式詳細分析了Spring @Autowire注解具體實現(xiàn)步驟與相關(guān)使用技巧,需要的朋友可以參考下2019-12-12Spring Security 實現(xiàn)多種登錄方式(常規(guī)方式外的郵件、手機驗證碼登錄)
本文主要介紹了Spring Security 實現(xiàn)多種登錄方式(常規(guī)方式外的郵件、手機驗證碼登錄),文中通過示例代碼介紹的非常詳細,具有一定的參考價值,感興趣的小伙伴們可以參考一下2022-01-01MyBatis中的collection兩種使用方法及效率比較
collection主要是應對表關(guān)系是一對多的情況,本文主要介紹了MyBatis中的collection兩種使用方法及效率比較,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2022-06-06