昨天面试，遇到一道面试题。在用JAVA代码编写文件上传时，怎么注意安全问题呢？常用的是过滤文件后缀名。但是，如果病毒和木马伪装成一个.jpg,或者.TXT格式的文件，怎么才能过滤出来呢。。
2条回答 默认 最新
postnull咖啡 2017-04-18 14:43关注根据文件头信息来判断文件的真实类型
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2024-11-22 18:552401_89083458的博客 如果你把这个理由告诉面试官，他会问为什么 C++ 可以支持多重继承而 Java不行。嗯，在这种情况下，我会试着向他解释我下面给出的第二个原因，它不是因为技术难度, 而是更多的可维护和更清晰的设计是驱动因素, 虽然这...
- 2023-06-18 23:23行秋的博客 Spring 是个java企业级应用的开源开发框架。Spring主要用来开发Java应用，但是有些扩展是针对构建J2EE平台的web应用。Spring 框架目标是简化Java企业级应用开发，并通过POJO为基础的编程模型促进良好的编程习惯。...
- 2024-05-20 16:58玄二的博客 java线程的创建方式是一道经典的面试题，在Java中，创建线程主要有四种方式，每种方式各有特点，适合不同的使用场景。面试中，不仅要了解其创建方式，更要熟悉其应用场景。
- 2023-03-09 08:44程序猿追的博客 哈喽~大家好，这篇来看看Java 某厂面试题真题合集。 个人主页：个人主页 系列专栏：【日常学习上的分享】 与这篇相关的文章： SpringCloud Sentinel 使用 SpringCloud Sentinel 使用_程序猿追的博客-...
- 2018-05-28 09:08Java面试大全的博客 声明：有人说, 有些面试题很变态，个人认为其实是因为我们基础不扎实或者没有深入。本篇文章来自一位很资深的前辈对于最近java面试题目所做的总结归纳，有170道题目 ，知识面很广 ，而且这位前辈对于每个题都自己...
- 2023-02-15 13:11程序员小强_的博客 防止程序混乱我们先自己编写一个需要被加载的类：Test.java使用javac编译为 class 文件：使用javap查看反汇编：我们可以自定义类加载器，只需继承 ClassLoader 抽象类，并重写 findClass 方法（如果要打破双亲委派...
- 2021-02-28 08:36万小歪Nikkie的博客 面试一直以来是程序员入门的一道阑槛，你们都知道java中的servlet吧，今天我们就来看看过去常问的servlet面试题都有哪些吧。一、说一说Servlet生命周期Servlet生命周期包括三部分：初始化：Web容器加载servlet，调用...
- 2022-07-28 08:39小威要向诸佬学习呀的博客 本文主要讲解了几个Java方面的知识，也是面试中经常问到的部分，非常适合刚入坑Java的小伙伴儿们学习以及准备面试的大佬巩固。如果对这方面感兴趣，那就快来看看吧
- 2021-04-29 21:09Anthony-YU的博客 Java面试题参考350道性能优化专题tomcat性能优化1、怎么给你的tomcat调优2、如何加大tomcat连接数3、怎样加大tomcat的内存4、tomcat如何禁止列目录下的文件5、tomcat有几种部署方式5、tomcat的优化经验 性能优化专题...
- 2019-08-19 10:14下雨天__不打伞的博客 Java程序员面试题集（1-50） 一、Java基础部分 1、面向对象的特征有哪些方面? 答：面向对象的特征主要有以下几个方面： 1)抽象：抽象是将一类对象的共同特征总结出来构造类的过程，包括数据抽象和行为抽象两方面。...
- 没有解决我的问题, 去提问
