java上传doc和Excel文件怎样去验证文件内容以及如何做安全防范

Question

我用java做了一个文件上传功能 要求只能上传doc 和 excel 文件，验证了文件名后缀以及文件头，但是这种防范都可以绕过 ！～ 有么有更好的验证方法 求大神们指教 ！～ 小弟在此拜谢

Answer 1

把doc，excel等用文本打开，然后检查一些文件头等信息。