JAVA文件上传防止篡改后缀名
记一次小技巧:我们在做文件上传时会对比文件得后缀名比如.txt,但是假如用户恶意将其他格式得文件通过修改后缀名改为txt上传,则大大影响安全。所以可通过文件得字节码判断文件得真实类型。1.定义一下文件头的字节码://文件的字节码头 public enum FileType { /** * JEPG. */ JPEG("FFD8FF"), /** * PNG. */ PNG("89504E47"),
原创
2022-05-23 15:50:28 ·
1845 阅读 ·
0 评论