java 图片检查_使用JAVA如何对图片进行格式检查以及安全检查处理

一、通常情况下，验证一个文件是否图片，可以通过以下三种方式：

1)、判断文件的扩展名是否是要求的图片扩展名

这种判断是用得比较多的一种方式，不过这种方式非常的不妥，别人稍微的把一个不是图片的文件的扩展名修改为图片的扩展名，就绕开了你的这种校验，如果这上传的文件是shell、php或者jsp，那你的网站基本上可以说就在别人的手里面了。

不过这种判断方式也不是完全没有用，我们可以把它放在判断图片的最外层，如果一个文件连扩展名都不是我们所要求的图片扩展名，那就根本不用后面的内容格式检查了，从一定程度上说，对减少服务器的压力还是有一定的帮助，否则所有的文件都等上传完后成后再通过服务器去判断，那会在一定程度上浪费器资源的。

2)、根据文件的前面几个字节，即常说的魔术数字进行判断，不同文件类型的开头几个字节，可以查看我的另外一篇专站介绍：表示不同文件类型的魔术数字。

但是这种判断方式也是非常不靠谱的，因为他只能够验证文件的前面几个字节，如此时有人把一个可执行的PHP文件的扩展名修改为PNG,然后再在前面补上”89 50″两个字节，就又绕开了这种验证方式。

以下是一段通过JAVA代码获取文件前面两个字节的示例程序：

importjava.io.File;importjava.io.FileInputStream;importjava.io.IOException;importjava.io.InputStream;public classImageTypeCheck {public static String bytesToHexString(byte[] src) {

StringBuilder stringBuilder= n