qq_37692669 2019-08-06 17:11 采纳率: 0%
浏览 3475
已结题

java 获取文件的真实类型(除了通过后缀,包头的等校验方式)

最近开发余遇到一个很棘手的问题 客户平台的安全级别很高
对文件上传那一块非常严格 平台内图片上传前端做了一个后缀的校验,
后台做的是用包头的方式做校验,但是文件的包头还是可以通过特定工具去修改
所以这种方式不可取,除了这两种还有别的方式校验文件吗 ,求大神指导呀

图片说明

  • 写回答

4条回答 默认 最新

  • weixin_41232128 2019-08-06 17:13
    关注

    请修改文件头,替换为图片格式。

    评论

报告相同问题?

悬赏问题

  • ¥15 有兄弟姐妹会用word插图功能制作类似citespace的图片吗?
  • ¥15 请教:如何用postman调用本地虚拟机区块链接上的合约?
  • ¥15 为什么使用javacv转封装rtsp为rtmp时出现如下问题:[h264 @ 000000004faf7500]no frame?
  • ¥15 乘性高斯噪声在深度学习网络中的应用
  • ¥15 关于docker部署flink集成hadoop的yarn,请教个问题 flink启动yarn-session.sh连不上hadoop,这个整了好几天一直不行,求帮忙看一下怎么解决
  • ¥15 深度学习根据CNN网络模型,搭建BP模型并训练MNIST数据集
  • ¥15 C++ 头文件/宏冲突问题解决
  • ¥15 用comsol模拟大气湍流通过底部加热(温度不同)的腔体
  • ¥50 安卓adb backup备份子用户应用数据失败
  • ¥20 有人能用聚类分析帮我分析一下文本内容嘛