JAVA上传文件服务器端验证的问题?

Question

[img]/upload/attachment/50203/6e9c13e8-f97f-393d-8654-81bf94e32632.jpg[/img]
怎么在服务器端验证
1.文件大小?
2.文件后缀名?
但如果只有字符串验证后缀名的话,别人把JSP文件改成JPG文件之后上传过来之后,来访问这个JPG文件会不会运行JSP里面的代码呢

如果有人上传带病毒的JPG文件怎么办啊
怎么验证这些东西呢

周未没有人提问啊......

[b]问题补充：[/b]
但是别人上传了一张有病毒的JPG怎么办啊....
[b]问题补充：[/b]

怎么在服务器端验证
1.文件大小?
2.文件后缀名?
但如果只有字符串验证后缀名的话,别人把JSP文件改成JPG文件之后上传过来之后,来访问这个JPG文件会不会运行JSP里面的代码呢

如果有人上传带病毒的JPG文件怎么办啊
怎么验证这些东西呢

周未没有人提问啊......

问题补充：
但是别人上传了一张有病毒的JPG怎么办啊....
[b]问题补充：[/b]
javaeye有上传文件有杀毒模块没有?
[b]问题补充：[/b]
晕死了,服务器上还安杀毒软件的啊......

Answer 1

[quote]1.文件大小?[/quote]
根据http消息头中的Content-length,一般上传类库如apache fileupload中都有相关API的。

[quote]2.文件后缀名? [/quote]
这个也只能这样，现在如果一个文件没有后缀连[color=red]window都无法智能识别[/color]它的内容是啥格式，何况是你的程序了。

[quote]来访问这个JPG文件会不会运行JSP里面的代码呢 [/quote]
这个你试试不就知道了吗，呵呵。

[quote]如果有人上传带病毒的JPG文件怎么办啊 [/quote]
难不成你还想给你的上传程序带一个病毒特征库？？嘿嘿。写一个杀软模块儿？？