package com.dmgr.util;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.util.HashMap;
import java.util.Map;
import org.apachemons.fileupload.FileItem;
import com.huawei.onfig.BIPropertiesBean;
/**
* @Description: 处理上传附件，校验是否合法
* 在服务器端判断⽂件类型的问题，故⽤获取⽂件头的⽅式， * 直接读取⽂件的前⼏个字节，来判断上传⽂件是否符合格式
* @author: huangyawei
* @Created 2013 2013-8-19下午18:58:15
*/
public class CheckoutFileType {
//记录各个⽂件头信息及对应的⽂件类型
public static Map<String, String> mFileTypes = new HashMap<String, String>();
//所有合法的⽂件后缀
public static String res_Property("fileType",".mht.mhtml");
static {
/
/ images
mFileTypes.put("FFD8FFE0", ".jpg");
mFileTypes.put("89504E47", ".png");
mFileTypes.put("47494638", ".gif");
mFileTypes.put("49492A00", ".tif");
mFileTypes.put("424D", ".bmp");
//PS和CAD
mFileTypes.put("38425053", ".psd");
mFileTypes.put("41433130", ".dwg"); // CAD
mFileTypes.put("252150532D41646F6265",".ps");
//办公⽂档类
难忘的一天教学设计
mFileTypes.put("D0CF11E0", ".doc"); //ppt、doc、xls
mFileTypes.put("504B0304", ".docx");//pptx、docx、xlsx
/**注意由于⽂本⽂档录⼊内容过多，则读取⽂件头时较为多变-START**/
mFileTypes.put("0D0A0D0A", ".txt");//txt
mFileTypes.put("0D0A2D2D", ".txt");//txt
mFileTypes.put("0D0AB4B4", ".txt");//txt
mFileTypes.put("B4B4BDA8", ".txt");//⽂件头部为汉字
mFileTypes.put("73646673", ".txt");//txt,⽂件头部为英⽂字母
mFileTypes.put("32323232", ".txt");//txt,⽂件头部内容为数字
mFileTypes.put("0D0A09B4", ".txt");//txt,⽂件头部内容为数字
mFileTypes.put("3132330D", ".txt");//txt,⽂件头部内容为数字
/
**注意由于⽂本⽂档录⼊内容过多，则读取⽂件头时较为多变-END**/
mFileTypes.put("7B5C727466", ".rtf"); // ⽇记本
mFileTypes.put("255044462D312E", ".pdf");
//视频或⾳频类
mFileTypes.put("3026B275",".wma");
mFileTypes.put("57415645", ".wav");
mFileTypes.put("41564920", ".avi");
mFileTypes.put("41564920", ".avi");
mFileTypes.put("4D546864", ".mid");
mFileTypes.put("2E524D46", ".rm");
mFileTypes.put("000001BA", ".mpg");
mFileTypes.put("000001B3", ".mpg");
mFileTypes.put("6D6F6F76", ".mov");
mFileTypes.put("3026B2758E66CF11", ".asf");
//压缩包
mFileTypes.put("52617221", ".rar");
mFileTypes.put("1F8B08", ".gz");
//程序⽂件
mFileTypes.put("3C3F786D6C", ".xml");
mFileTypes.put("68746D6C3E", ".html");
mFileTypes.put("7061636B", ".java");
mFileTypes.put("3C254020", ".jsp");
mFileTypes.put("4D5A9000", ".exe");
mFileTypes.put("44656C69766572792D646174653A", ".eml"); // 邮件 mFileTypes.put("5374616E64617264204A", ".mdb");//Access数据库⽂件
mFileTypes.put("46726F6D", ".mht");
mFileTypes.put("4D494D45", ".mhtml");
}
/**
* 根据⽂件的输⼊流获取⽂件头信息
*
* @param filePath ⽂件路径
* @return ⽂件头信息
*/
public static String getFileType(InputStream is) {
byte[] b = new byte[4];
if(is!=null){
try {
} catch (IOException e) {
e.printStackTrace();
}
}
许昆源
(getFileHeader(b));
}
/
**
* 根据⽂件转换成的字节数组获取⽂件头信息
*
超强酸* @param filePath
* ⽂件路径
* @return ⽂件头信息
*/
public static String getFileHeader(byte[] b) {
String value = bytesToHexString(b);
return value;
}
/
**
* 将要读取⽂件头信息的⽂件的byte数组转换成string类型表⽰
* 下⾯这段代码就是⽤来对⽂件类型作验证的⽅法，
* 下⾯这段代码就是⽤来对⽂件类型作验证的⽅法，
* 将字节数组的前四位转换成16进制字符串，并且转换的时候，要先和0xFF做⼀次与运算。 * 这是因为，整个⽂件流的字节数组中，有很多是负数，进⾏了与运算后，可以将前⾯的符号位都去掉， * 这样转换成的16进制字符串最多保留两位，如果是正数⼜⼩于10，那么转换后只有⼀位，
* 需要在前⾯补0，这样做的⽬的是⽅便⽐较，取完前四位这个循环就可以终⽌了
* @param src要读取⽂件头信息的⽂件的byte数组
* @return ⽂件头信息
*/
private static String bytesToHexString(byte[] src) {
StringBuilder builder = new StringBuilder();
if (src == null || src.length <= 0) {
return null;
}
String hv;
for (int i = 0; i < src.length; i++) {
// 以⼗六进制（基数 16）⽆符号整数形式返回⼀个整数参数的字符串表⽰形式，并转换为⼤写
hv = HexString(src[i] & 0xFF).toUpperCase();
if (hv.length() < 2) {
builder.append(0);
}
builder.append(hv);
}
System.out.println("获取⽂件头信息:"+String());
String();
}
/**
* 判断上传的⽂件是否合法
* （⼀）、第⼀：检查⽂件的扩展名，
* (⼆）、第⼆：检查⽂件的MIME类型。淄博乐通塑料建材有限公司
* @param attachDoc
* @return boolean
*/
public static boolean getUpFilelegitimacyFlag(FileItem attachDoc){
boolean upFlag=false;//为真表⽰符合上传条件，为假表标不符合
北方民族大学学报if(attachDoc!=null){
String attachName =Name();
System.out.println(">##上传的⽂件:"+attachName);if(!"".equals(attachName)&&attachName!=null){
/**返回在此字符串中最右边出现的指定⼦字符串的索引 **/
String sname = attachName.substring(attachName.lastIndexOf("."));
/**统⼀转换为⼩写**/
LowerCase();
/
**第⼀步：检查⽂件扩展名，是否符合要求范围**/
if(res_fileType.indexOf(sname)!=-1){
upFlag=true;
}
/**
* 第⼆步：获取上传附件的⽂件头，判断属于哪种类型，并获取其扩展名
* 直接读取⽂件的前⼏个字节，来判断上传⽂件是否符合格式
* 防⽌上传附件变更扩展名绕过校验
***/
if(upFlag){
byte[] b = new byte[4];
String req_fileType = null;
try {qq空间电影
req_fileType = InputStream());
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
System.out.println("///⽤户上传的⽂件类型///"+req_fileType);
/**第三步：检查⽂件扩展名，是否符合要求范围**/
if(req_fileType!=null && !"".equals(req_fileType) && !"null".equals(req_fileType)){ /**第四步：校验上传的⽂件扩展名，是否在其规定范围内**/
if(res_fileType.indexOf(req_fileType)!=-1){
upFlag=true;
}else{
upFlag=false;
}
}else{
/**特殊情况校验，如果⽤户上传的扩展名为,⽂本⽂件，则允许上传-START**/
if(sname.indexOf(".txt")!=-1){
upFlag=true;
}else{
upFlag=false;
}
/
**特殊情况校验，如果⽤户上传的扩展名为,⽂本⽂件，则允许上传-END**/
}
}
}
}
return upFlag;
}
/**
* 主函数，测试⽤
* @param args
* @throws Exception
*/
public static void main(String[] args) throws Exception {
//final String fileType = getFileType("D:/BICP-HUAWEI.mht");
FileInputStream is = null;
String value = null;
String filePath = "D:/1.mhtml";
try {
is = new FileInputStream(filePath);
byte[] b = new byte[4];
value = bytesToHexString(b);
} catch (Exception e) {
} finally {
if (null != is) {
try {
is.close();
} catch (IOException e) {
}
}
}
System.out.println(value);
}
}
⽤这种⽅法可以防⽌⽤户恶意更改⽂件后缀伪造合法上传⽂件的现象。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议