一聚教程网:一个值得你收藏的教程网站

java如何实现判断文件的真实类型

mg电子:偶尔替请假员工出车的日子,他还是格外卖力,因为他觉得日子就是勤快一点过出来的。

时间:2017-08-17 17:06:09 编辑:猪哥 来源:转载

在文件传输过程中,为了安全验证,对于手工改动文件后缀名产生的伪造文件进行判断过滤。

比如,我们需要的是excel文件,如果不加验证内容,将一些可执行的文件通过更改后缀传输给你,就是一个很大的漏洞了。

Java判断文件真实类型依靠的是文件的头部编码信息,具体代码如下:

packagecom.zhuifeng.util.excel;
  
importjava.io.FileInputStream;
importjava.io.IOException;
importjava.util.HashMap;
  
/**
 * @author guoxk
 *
 * 类描述:获取和判断文件头信息
 *  |--文件头是位于文件开头的一段承担一定任务的数据,一般都在开头的部分。
 *  |--头文件作为一种包含功能函数、数据接口声明的载体文件,用于保存程序的声明(declaration),而定义文件用于保存程序的实现(implementation)。
 *  |--为了解决在用户上传文件的时候在服务器端判断文件类型的问题,故用获取文件头的方式,直接读取文件的前几个字节,来判断上传文件是否符合格式。
 *
 */
publicclassCheckExcelFileTypeUtil {
  // 缓存文件头信息-文件头信息
  publicstaticfinalHashMap<String, String> mFileTypes =newHashMap<String, String>();
  static{
    // images
    mFileTypes.put("FFD8FF","jpg");
    mFileTypes.put("89504E47","png");
    mFileTypes.put("47494638","gif");
    mFileTypes.put("49492A00","tif");
    mFileTypes.put("424D","bmp");
    //
    mFileTypes.put("41433130","dwg");// CAD
    mFileTypes.put("38425053","psd");
    mFileTypes.put("7B5C727466","rtf");// 日记本
    mFileTypes.put("3C3F786D6C","xml");
    mFileTypes.put("68746D6C3E","html");
    mFileTypes.put("44656C69766572792D646174653A","eml");// 邮件
    mFileTypes.put("D0CF11E0","doc");
    mFileTypes.put("D0CF11E0","xls");//excel2003版本文件
    mFileTypes.put("5374616E64617264204A","mdb");
    mFileTypes.put("252150532D41646F6265","ps");
    mFileTypes.put("255044462D312E","pdf");
    mFileTypes.put("504B0304","docx");
    mFileTypes.put("504B0304","xlsx");//excel2007以上版本文件
    mFileTypes.put("52617221","rar");
    mFileTypes.put("57415645","wav");
    mFileTypes.put("41564920","avi");
    mFileTypes.put("2E524D46","rm");
    mFileTypes.put("000001BA","mpg");
    mFileTypes.put("000001B3","mpg");
    mFileTypes.put("6D6F6F76","mov");
    mFileTypes.put("3026B2758E66CF11","asf");
    mFileTypes.put("4D546864","mid");
    mFileTypes.put("1F8B08","gz");
  }
  
  /**
   * @author guoxk
   *
   * 方法描述:根据文件路径获取文件头信息
   * @param filePath 文件路径
   * @return 文件头信息
   */
  publicstaticString getFileType(String filePath) {
//   System.out.println(getFileHeader(filePath));
//   System.out.println(mFileTypes.get(getFileHeader(filePath)));
    returnmFileTypes.get(getFileHeader(filePath));
  }
  
  /**
   * @author guoxk
   *
   * 方法描述:根据文件路径获取文件头信息
   * @param filePath 文件路径
   * @return 文件头信息
   */
  publicstaticString getFileHeader(String filePath) {
    FileInputStream is =null;
    String value =null;
    try{
      is =newFileInputStream(filePath);
      byte[] b =newbyte[4];
      /*
       * int read() 从此输入流中读取一个数据字节。int read(byte[] b) 从此输入流中将最多 b.length
       * 个字节的数据读入一个 byte 数组中。 int read(byte[] b, int off, int len)
       * 从此输入流中将最多 len 个字节的数据读入一个 byte 数组中。
       */
      is.read(b, 0, b.length);
      value = bytesToHexString(b);
    } catch (Exception e) {
    } finally {
      if (null != is) {
        try {
          is.close();
        } catch (IOException e) {
        }
      }
    }
    return value;
  }
  
  /**
   * @author guoxk
   *
   * 方法描述:将要读取文件头信息的文件的byte数组转换成string类型表示
   * @param src 要读取文件头信息的文件的byte数组
   * @return  文件头信息
   */
  private static String bytesToHexString(byte[] src) {
    StringBuilder builder = new StringBuilder();
    if (src == null || src.length <= 0) {
      return null;
    }
    String hv;
    for (int i = 0; i < src.length; i++) {
      // 以十六进制(基数 16)无符号整数形式返回一个整数参数的字符串表示形式,并转换为大写
      hv = Integer.toHexString(src[i] & 0xFF).toUpperCase();
      if (hv.length() < 2) {
        builder.append(0);
      }
      builder.append(hv);
    }
//   System.out.println(builder.toString());
    return builder.toString();
  }
  /**
   * @author guoxk
   *
   * 方法描述:测试
   * @param args
   * @throws Exception
   */
  publicstaticvoidmain(String[] args)throwsException {
    finalString fileType = getFileType("E:\\补贴名单.xls");
    System.out.println(fileType);
  }}

文章评论

热门栏目

合作: mg电子 BB体育 mg电子