2 a529765368 a529765368 于 2015.06.01 18:32 提问

java上传doc和Excel文件怎样去验证文件内容以及如何做安全防范

我用java做了一个文件上传功能 要求只能上传doc 和 excel 文件,验证了文件名后缀以及文件头,但是这种防范都可以绕过 !~ 有么有更好的验证方法 求大神们指教 !~ 小弟在此拜谢

2个回答

oyljerry
oyljerry   Ds   Rxr 2015.06.01 18:53

把doc,excel等用文本打开,然后检查一些文件头等信息。

caozhy
caozhy   Ds   Rxr 2015.06.01 23:23

除非你用poi这样的库全部解析下。

Csdn user default icon
上传中...
上传图片
插入图片