`
langzhiwang888
  • 浏览: 182052 次
  • 性别: Icon_minigender_1
  • 来自: 青岛
社区版块
存档分类
最新评论

限制文件的类型的!

 
阅读更多
在web应用中经常需要进行上传的操作,从安全的角度考虑,这个功能一般是需要限制文件的类型的!

通过扩展名获取文件类型是一种很不靠谱的方式。

下面介绍一种较文件扩展名来说可信度更大的方式――文件头信息内容判断!

    import java.awt.image.BufferedImage; 

    import java.io.File; 

    import java.io.FileInputStream; 

    import java.io.FileNotFoundException; 

    import java.io.IOException; 

    import java.io.InputStream; 

    import java.util.HashMap; 

    import java.util.Iterator; 

    import java.util.Map; 

    import java.util.Map.Entry; 

    import javax.imageio.ImageIO; 

    import javax.imageio.ImageReader; 

    import javax.imageio.stream.ImageInputStream; 

    public class FileTypeTest   

    {   

        public final static Map<String, String> FILE_TYPE_MAP = new HashMap<String, String>();   

        private FileTypeTest(){}   

        static{   

            getAllFileType();  //初始化文件类型信息   

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getAllFileType,常见文件头信息]</p> 

         * @author:[shixing_11@sina.com] 

         */   

        private static void getAllFileType()   

        {   

            FILE_TYPE_MAP.put("jpg", "FFD8FF"); //JPEG (jpg)   

            FILE_TYPE_MAP.put("png", "89504E47");  //PNG (png)   

            FILE_TYPE_MAP.put("gif", "47494638");  //GIF (gif)   

            FILE_TYPE_MAP.put("tif", "49492A00");  //TIFF (tif)   

            FILE_TYPE_MAP.put("bmp", "424D"); //Windows Bitmap (bmp)   

            FILE_TYPE_MAP.put("dwg", "41433130"); //CAD (dwg)   

            FILE_TYPE_MAP.put("html", "68746D6C3E");  //HTML (html)   

            FILE_TYPE_MAP.put("rtf", "7B5C727466");  //Rich Text Format (rtf)   

            FILE_TYPE_MAP.put("xml", "3C3F786D6C");   

            FILE_TYPE_MAP.put("zip", "504B0304");   

            FILE_TYPE_MAP.put("rar", "52617221");   

            FILE_TYPE_MAP.put("psd", "38425053");  //Photoshop (psd)   

            FILE_TYPE_MAP.put("eml", "44656C69766572792D646174653A");  //Email [thorough only] (eml)   

            FILE_TYPE_MAP.put("dbx", "CFAD12FEC5FD746F");  //Outlook Express (dbx)   

            FILE_TYPE_MAP.put("pst", "2142444E");  //Outlook (pst)   

            FILE_TYPE_MAP.put("xls", "D0CF11E0");  //MS Word   

            FILE_TYPE_MAP.put("doc", "D0CF11E0");  //MS Excel 注意:word 和 excel的文件头一样   

            FILE_TYPE_MAP.put("mdb", "5374616E64617264204A");  //MS Access (mdb)   

            FILE_TYPE_MAP.put("wpd", "FF575043"); //WordPerfect (wpd)    

            FILE_TYPE_MAP.put("eps", "252150532D41646F6265");   

            FILE_TYPE_MAP.put("ps", "252150532D41646F6265");   

            FILE_TYPE_MAP.put("pdf", "255044462D312E");  //Adobe Acrobat (pdf)   

            FILE_TYPE_MAP.put("qdf", "AC9EBD8F");  //Quicken (qdf)   

            FILE_TYPE_MAP.put("pwl", "E3828596");  //Windows Password (pwl)   

            FILE_TYPE_MAP.put("wav", "57415645");  //Wave (wav)   

            FILE_TYPE_MAP.put("avi", "41564920");   

            FILE_TYPE_MAP.put("ram", "2E7261FD");  //Real Audio (ram)   

            FILE_TYPE_MAP.put("rm", "2E524D46");  //Real Media (rm)   

            FILE_TYPE_MAP.put("mpg", "000001BA");  //   

            FILE_TYPE_MAP.put("mov", "6D6F6F76");  //Quicktime (mov)   

            FILE_TYPE_MAP.put("asf", "3026B2758E66CF11"); //Windows Media (asf)   

            FILE_TYPE_MAP.put("mid", "4D546864");  //MIDI (mid)   

        }   

        public static void main(String[] args) throws Exception   

        {   

            File f = new File("c:\\aaa.gif");   

            if (f.exists())   

            {   

                String filetype1 = getImageFileType(f);   

                System.out.println(filetype1);   

                String filetype2 = getFileByFile(f);   

                System.out.println(filetype2);   

            }   

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getImageFileType,获取图片文件实际类型,若不是图片则返回null]</p> 

         * @param File 

         * @return fileType 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getImageFileType(File f)   

        {   

            if (isImage(f)) 

            { 

                try 

                { 

                    ImageInputStream iis = ImageIO.createImageInputStream(f); 

                    Iterator<ImageReader> iter = ImageIO.getImageReaders(iis); 

                    if (!iter.hasNext()) 

                    { 

                        return null; 

                    } 

                    ImageReader reader = iter.next(); 

                    iis.close(); 

                    return reader.getFormatName(); 

                } 

                catch (IOException e) 

                { 

                    return null; 

                } 

                catch (Exception e) 

                { 

                    return null; 

                } 

            } 

            return null; 

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getFileByFile,获取文件类型,包括图片,若格式不是已配置的,则返回null]</p> 

         * @param file 

         * @return fileType 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getFileByFile(File file)   

        {   

            String filetype = null;   

            byte[] b = new byte[50];   

            try   

            {   

                InputStream is = new FileInputStream(file);   

                is.read(b);   

                filetype = getFileTypeByStream(b);   

                is.close();   

            }   

            catch (FileNotFoundException e)   

            {   

                e.printStackTrace();   

            }   

            catch (IOException e)   

            {   

                e.printStackTrace();   

            }   

            return filetype;   

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getFileTypeByStream]</p> 

         * @param b 

         * @return fileType 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getFileTypeByStream(byte[] b)   

        {   

            String filetypeHex = String.valueOf(getFileHexString(b));   

            Iterator<Entry<String, String>> entryiterator = FILE_TYPE_MAP.entrySet().iterator();   

            while (entryiterator.hasNext()) {   

                Entry<String,String> entry =  entryiterator.next();   

                String fileTypeHexValue = entry.getValue();   

                if (filetypeHex.toUpperCase().startsWith(fileTypeHexValue)) {   

                    return entry.getKey();   

                }   

            }   

            return null;   

        }   

        /**

         * Created on 2010-7-2 

         * <p>Discription:[isImage,判断文件是否为图片]</p>

         * @param file

         * @return true 是 | false 否

         * @author:[shixing_11@sina.com]

         */ 

        public static final boolean isImage(File file){ 

            boolean flag = false; 

            try 

            { 

                BufferedImage bufreader = ImageIO.read(file); 

                int width = bufreader.getWidth(); 

                int height = bufreader.getHeight(); 

                if(width==0 || height==0){ 

                    flag = false; 

                }else { 

                    flag = true; 

                } 

            } 

            catch (IOException e) 

            { 

                flag = false; 

            }catch (Exception e) { 

                flag = false; 

            } 

            return flag; 

        } 

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getFileHexString]</p> 

         * @param b 

         * @return fileTypeHex 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getFileHexString(byte[] b)   

        {   

            StringBuilder stringBuilder = new StringBuilder();   

            if (b == null || b.length <= 0)   

            {   

                return null;   

            }   

            for (int i = 0; i < b.length; i++)   

            {   

                int v = b[i] & 0xFF;   

                String hv = Integer.toHexString(v);   

                if (hv.length() < 2)   

                {   

                    stringBuilder.append(0);   

                }   

                stringBuilder.append(hv);   

            }   

            return stringBuilder.toString();   

        }   

    } 
在web应用中经常需要进行上传的操作,从安全的角度考虑,这个功能一般是需要限制文件的类型的!

通过扩展名获取文件类型是一种很不靠谱的方式。

下面介绍一种较文件扩展名来说可信度更大的方式――文件头信息内容判断!

    import java.awt.image.BufferedImage; 

    import java.io.File; 

    import java.io.FileInputStream; 

    import java.io.FileNotFoundException; 

    import java.io.IOException; 

    import java.io.InputStream; 

    import java.util.HashMap; 

    import java.util.Iterator; 

    import java.util.Map; 

    import java.util.Map.Entry; 

    import javax.imageio.ImageIO; 

    import javax.imageio.ImageReader; 

    import javax.imageio.stream.ImageInputStream; 

    public class FileTypeTest   

    {   

        public final static Map<String, String> FILE_TYPE_MAP = new HashMap<String, String>();   

        private FileTypeTest(){}   

        static{   

            getAllFileType();  //初始化文件类型信息   

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getAllFileType,常见文件头信息]</p> 

         * @author:[shixing_11@sina.com] 

         */   

        private static void getAllFileType()   

        {   

            FILE_TYPE_MAP.put("jpg", "FFD8FF"); //JPEG (jpg)   

            FILE_TYPE_MAP.put("png", "89504E47");  //PNG (png)   

            FILE_TYPE_MAP.put("gif", "47494638");  //GIF (gif)   

            FILE_TYPE_MAP.put("tif", "49492A00");  //TIFF (tif)   

            FILE_TYPE_MAP.put("bmp", "424D"); //Windows Bitmap (bmp)   

            FILE_TYPE_MAP.put("dwg", "41433130"); //CAD (dwg)   

            FILE_TYPE_MAP.put("html", "68746D6C3E");  //HTML (html)   

            FILE_TYPE_MAP.put("rtf", "7B5C727466");  //Rich Text Format (rtf)   

            FILE_TYPE_MAP.put("xml", "3C3F786D6C");   

            FILE_TYPE_MAP.put("zip", "504B0304");   

            FILE_TYPE_MAP.put("rar", "52617221");   

            FILE_TYPE_MAP.put("psd", "38425053");  //Photoshop (psd)   

            FILE_TYPE_MAP.put("eml", "44656C69766572792D646174653A");  //Email [thorough only] (eml)   

            FILE_TYPE_MAP.put("dbx", "CFAD12FEC5FD746F");  //Outlook Express (dbx)   

            FILE_TYPE_MAP.put("pst", "2142444E");  //Outlook (pst)   

            FILE_TYPE_MAP.put("xls", "D0CF11E0");  //MS Word   

            FILE_TYPE_MAP.put("doc", "D0CF11E0");  //MS Excel 注意:word 和 excel的文件头一样   

            FILE_TYPE_MAP.put("mdb", "5374616E64617264204A");  //MS Access (mdb)   

            FILE_TYPE_MAP.put("wpd", "FF575043"); //WordPerfect (wpd)    

            FILE_TYPE_MAP.put("eps", "252150532D41646F6265");   

            FILE_TYPE_MAP.put("ps", "252150532D41646F6265");   

            FILE_TYPE_MAP.put("pdf", "255044462D312E");  //Adobe Acrobat (pdf)   

            FILE_TYPE_MAP.put("qdf", "AC9EBD8F");  //Quicken (qdf)   

            FILE_TYPE_MAP.put("pwl", "E3828596");  //Windows Password (pwl)   

            FILE_TYPE_MAP.put("wav", "57415645");  //Wave (wav)   

            FILE_TYPE_MAP.put("avi", "41564920");   

            FILE_TYPE_MAP.put("ram", "2E7261FD");  //Real Audio (ram)   

            FILE_TYPE_MAP.put("rm", "2E524D46");  //Real Media (rm)   

            FILE_TYPE_MAP.put("mpg", "000001BA");  //   

            FILE_TYPE_MAP.put("mov", "6D6F6F76");  //Quicktime (mov)   

            FILE_TYPE_MAP.put("asf", "3026B2758E66CF11"); //Windows Media (asf)   

            FILE_TYPE_MAP.put("mid", "4D546864");  //MIDI (mid)   

        }   

        public static void main(String[] args) throws Exception   

        {   

            File f = new File("c:\\aaa.gif");   

            if (f.exists())   

            {   

                String filetype1 = getImageFileType(f);   

                System.out.println(filetype1);   

                String filetype2 = getFileByFile(f);   

                System.out.println(filetype2);   

            }   

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getImageFileType,获取图片文件实际类型,若不是图片则返回null]</p> 

         * @param File 

         * @return fileType 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getImageFileType(File f)   

        {   

            if (isImage(f)) 

            { 

                try 

                { 

                    ImageInputStream iis = ImageIO.createImageInputStream(f); 

                    Iterator<ImageReader> iter = ImageIO.getImageReaders(iis); 

                    if (!iter.hasNext()) 

                    { 

                        return null; 

                    } 

                    ImageReader reader = iter.next(); 

                    iis.close(); 

                    return reader.getFormatName(); 

                } 

                catch (IOException e) 

                { 

                    return null; 

                } 

                catch (Exception e) 

                { 

                    return null; 

                } 

            } 

            return null; 

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getFileByFile,获取文件类型,包括图片,若格式不是已配置的,则返回null]</p> 

         * @param file 

         * @return fileType 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getFileByFile(File file)   

        {   

            String filetype = null;   

            byte[] b = new byte[50];   

            try   

            {   

                InputStream is = new FileInputStream(file);   

                is.read(b);   

                filetype = getFileTypeByStream(b);   

                is.close();   

            }   

            catch (FileNotFoundException e)   

            {   

                e.printStackTrace();   

            }   

            catch (IOException e)   

            {   

                e.printStackTrace();   

            }   

            return filetype;   

        }   

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getFileTypeByStream]</p> 

         * @param b 

         * @return fileType 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getFileTypeByStream(byte[] b)   

        {   

            String filetypeHex = String.valueOf(getFileHexString(b));   

            Iterator<Entry<String, String>> entryiterator = FILE_TYPE_MAP.entrySet().iterator();   

            while (entryiterator.hasNext()) {   

                Entry<String,String> entry =  entryiterator.next();   

                String fileTypeHexValue = entry.getValue();   

                if (filetypeHex.toUpperCase().startsWith(fileTypeHexValue)) {   

                    return entry.getKey();   

                }   

            }   

            return null;   

        }   

        /**

         * Created on 2010-7-2 

         * <p>Discription:[isImage,判断文件是否为图片]</p>

         * @param file

         * @return true 是 | false 否

         * @author:[shixing_11@sina.com]

         */ 

        public static final boolean isImage(File file){ 

            boolean flag = false; 

            try 

            { 

                BufferedImage bufreader = ImageIO.read(file); 

                int width = bufreader.getWidth(); 

                int height = bufreader.getHeight(); 

                if(width==0 || height==0){ 

                    flag = false; 

                }else { 

                    flag = true; 

                } 

            } 

            catch (IOException e) 

            { 

                flag = false; 

            }catch (Exception e) { 

                flag = false; 

            } 

            return flag; 

        } 

        /** 

         * Created on 2010-7-1  

         * <p>Discription:[getFileHexString]</p> 

         * @param b 

         * @return fileTypeHex 

         * @author:[shixing_11@sina.com] 

         */   

        public final static String getFileHexString(byte[] b)   

        {   

            StringBuilder stringBuilder = new StringBuilder();   

            if (b == null || b.length <= 0)   

            {   

                return null;   

            }   

            for (int i = 0; i < b.length; i++)   

            {   

                int v = b[i] & 0xFF;   

                String hv = Integer.toHexString(v);   

                if (hv.length() < 2)   

                {   

                    stringBuilder.append(0);   

                }   

                stringBuilder.append(hv);   

            }   

            return stringBuilder.toString();   

        }   

    } 
分享到:
评论

相关推荐

    git上传文件类型限制

    git上传文件文件类型限制,如屏蔽一些依赖文件及生成文件上传

    ASPX文件上传并限制文件类型实例,ASP.NET源码

     ASPX文件上传并限制文件类型的ASP.NET源码实例,上传程序将上传文件类型限制为".jpg", ".gif", ".bmp", ".jpeg"四种类型,除此这外的任何类型,都将提示“该文件类型不允许上传”。  作者寄语:貌似在codefans没...

    PHP上传文件,限制文件类型

    PHP上传文件, 可限制 文件类型

    serv-u限制上传的文件类型

    ### Serv-U限制上传的文件类型 #### 背景与需求 在企业环境中,文件服务器如Serv-U扮演着至关重要的角色。它不仅用于文件共享,还支持远程访问等功能。然而,随着用户数量的增长,可能会出现一些问题,比如员工将...

    jquery过滤上传文件的类型和限制文件的大小

    ### 使用jQuery过滤上传文件的类型和限制文件大小 在Web开发中,经常需要处理用户上传文件的功能。为了确保系统的安全性和提高用户体验,开发者通常需要对上传的文件进行一系列的检查,比如验证文件类型是否符合...

    ExtJS验证上传文件类型

    ExtJS 验证上传文件类型 ExtJS 中实现文件上传功能是非常方便的,但对于新手来说,控制文件上传类型是一个难题。例如,我们只想让用户上传特定的文件类型,例如txt文件,那么如何实现当用户上传非txt文件时,给出...

    php实现文件上传限制(文件大小和类型)

    很实用的上传文件大小和类型限制 if($_FILES["pic"]["size"] &gt; $maxsize ) { echo "上传的文件太大,不能超过{$maxsize}字节"; exit; }

    强制提交注释和限制指定类型文件提交的svn钩子

    在服务器通过设置svn服务端钩子可以强制开发人员提交注释和限制指定类型的文件提交。

    使用server-u限制文件

    使用server-u限制文件

    JS判断上传文件的大小类型等限制

    除了文件大小外,还需要对文件类型进行限制。例如,只允许上传图片或文档等特定格式的文件。这可以通过读取文件扩展名并将其与预设的白名单进行对比来实现。 ```javascript function checkFileType(filename, ...

    flash选择多文件上传,可限制选择文件类型

    本项目"Flash选择多文件上传,可限制选择文件类型"聚焦于利用Adobe Flash技术实现一个支持批量上传并能限制文件类型的解决方案。下面将详细阐述相关知识点。 首先,我们要了解**Flash**。Flash是一款曾经广泛使用的...

    限制上传文件类型代码.rar

    "限制上传文件类型代码"这个主题就是针对这一需求的解决方案。在JavaScript中,我们可以通过前端和后端两方面来实现这样的功能。 首先,前端限制主要涉及到HTML5的`&lt;input type="file"&gt;`元素。在创建文件上传表单时...

    Uploadify 多文件上传,可设置文件类型

    2. **文件类型限制**:一个重要的特性是,你可以通过配置选项来指定允许上传的文件类型。例如,如果你想让用户只能上传图片文件,可以设置 `fileTypeExts` 为 "*.jpg;*.jpeg;*.png;*.gif",这样其他类型的文件将无法...

    asp.net简单网络文件夹实现上传下载(限制文件类型大小)

    在这个“asp.net简单网络文件夹实现上传下载(限制文件类型大小)”的项目中,我们将探讨如何使用ASP.NET来实现在Web应用中进行文件的上传和下载,并且添加了对文件类型和大小的限制,以增强安全性。 1. 文件上传:...

    c# 各种文件上传和限制文件上传以及上传图片并显示

    本教程将深入探讨C#中实现文件上传的方法、限制文件上传的策略以及如何处理图片上传并显示。 首先,我们需要了解C#中的`HttpPostedFileBase`类,这是ASP.NET MVC框架用于处理文件上传的核心类。当用户通过HTML表单...

    c#判断上传文件的类型和大小

    为了确保安全性和性能,开发者通常需要验证文件的类型和大小,防止恶意大文件耗尽服务器资源,或者非法文件类型引入安全隐患。下面我们将详细探讨如何在C#中实现这一功能。 首先,我们要知道,文件的类型不完全取决...

    ASP.NET经典上传例子(可以限制类型)

    总结来说,这个ASP.NET经典上传例子展示了如何在Web应用程序中实现文件上传,并通过限制文件类型和大小来提高安全性。这个功能对于任何处理用户上传数据的网站都至关重要,能够防止恶意文件上传,保护服务器资源和...

    JavaScript实现的前台限制文件上传类型和大小

    代码是从一个论坛找到的,程序简单易懂,现在不用分共享给需要的人

    自己用c#做的文件搜索!

    1. **性能优化**:大量文件的搜索可能会消耗很多系统资源,因此要优化搜索算法,如使用多线程搜索,或者在搜索过程中限制并发数,避免对系统造成过大压力。 2. **用户体验**:提供友好的用户界面,让用户能够方便地...

    ExtJS4 上传文件类型和大小的判断方法(实例)

    对应的描述看本人博文《ExtJS4 上传文件类型和大小的判断方法(实例) 》:http://blog.csdn.net/biboheart/article/details/10579175 在这里不具体描述了。看题也大概可以知道这些代码实现了什么应用。

Global site tag (gtag.js) - Google Analytics