SpringBoot文件上传控制及Java 获取和判断文件头信息
作者：JACoder 发布时间：2021-12-10 16:47:20
标签：spring,boot,文件上传
之前在使用SpringBoot进行文件上传时，遇到了很多问题。于是在翻阅了很多的博文之后，总算将上传功能进行了相应的完善，便在这里记录下来，供自己以后查阅。
首先，是建立一个标准的SpringBoot 的工程，这里使用的IDE是Intellij Idea，为了方便配置，将默认的配置文件替换为了application.yml。
1.在index.html中进行文件上传功能，这里使用的文件上传方式是ajax，当然也可以按照自己的具体要求使用传统的表单文件上传。
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>上传测试</title>
<script type="text/javascript" src="js/jquery-3.2.1.min.js"></script>
</head>
<body>
<input id="file" type="file" name="file"/>
<br/>
<button id="upload" onclick="doUpload()">上传</button>
<progress id="progressBar" value="0" max="100"></progress>
<script>
function doUpload() {
var fileObj = document.getElementById("file").files[0]; // js 获取文件对象
var FileController = "/upload"; // 接收上传文件的后台地址
// FormData 对象
var form = new FormData();
form.append("file",fileObj);
// XMLHttpRequest 对象
var xhr = new XMLHttpRequest();
//为请求添加返回处理函数
xhr.onreadystatechange=function () {
if(this.readyState == 4 && this.status == 200){
var b = this.responseText;
if(b == "success"){
alert("上传成功！");
}else{
alert("上传失败！");
}
}
};
xhr.open("post", FileController, true);
//使用进度条记录上传进度
xhr.upload.addEventListener("progress", progressFunction, false);
xhr.send(form);
}
function progressFunction(evt) {
var progressBar = document.getElementById("progressBar");
var percentageDiv = document.getElementById("percentage");
if (evt.lengthComputable) {
progressBar.max = evt.total;
progressBar.value = evt.loaded;
percentageDiv.innerHTML = Math.round(evt.loaded / evt.total * 100) + "％";
}
}
</script>
</body>
</html>
2.在MainController添加文件上传的API，并返回上传结果
@PostMapping("/upload")
@ResponseBody
public String upload(HttpServletRequest request, @RequestParam("file") MultipartFile file) {
String path = "E://upload//";
String fileName = file.getOriginalFilename();
System.out.println(fileName);
File targetFile = new File(path);
if (!targetFile.exists()) {
targetFile.mkdirs();
}
File saveFile=new File(path+fileName);
// 保存
try {
file.transferTo(saveFile);
return "success";
} catch (Exception e) {
e.printStackTrace();
return "fail";
}
}
这时，我们进行测试，就可以发现，文件上传已经完成了。
很多时候，我们在进行文件上传时，特别是向普通用户开放文件上传功能时，需要对上传文件的格式进行控制，以防止黑客将病毒脚本上传。单纯的将文件名的类型进行截取的方式非常容易遭到破解，上传者只需要将病毒改换文件名便可以完成上传。
这时候我们可以读取文件的十六进制的文件头，来判断文件真正的格式。
因为我们发现，在我们读取文件的二进制数据并将其转换为十六进制时，同类型文件的文件头数据是相同的，即使改变了其后缀，这个数据也不会改变，例如，png文件的文件头为“89504E47”。
首先，我们将文件的数据进行读取
public class FileUtil {
public static String getFileHeader( MultipartFile file) {
InputStream is = null;
String value = null;
try {
is = file.getInputStream();
byte[] b = new byte[4];
is.read(b, 0, b.length);
value = bytesToHexString(b);
} catch (Exception e) {
} finally {
if (null != is) {
try {
is.close();
} catch (IOException e) {
}
}
}
return value;
}
private static String bytesToHexString(byte[] src) {
StringBuilder builder = new StringBuilder();
if (src == null || src.length <= 0) {
return null;
}
String hv;
for (int i = 0; i < src.length; i++) {
hv = Integer.toHexString(src[i] & 0xFF).toUpperCase();
if (hv.length() < 2) {
builder.append(0);
}
builder.append(hv);
}
System.out.println(builder.toString());
return builder.toString();
}
}
然后在文件上传的api中进行调用
FileUtil.getFileHeader(file)
这时候，我们只需要进行简单的字符串比对，判断调用的返回值是否为“89504E47”，就可以知道上传的是否为png文件。
下面看下 Java 获取和判断文件头信息
import java.io.FileInputStream;
import java.io.IOException;
import java.util.HashMap;
/**
* 获取和判断文件头信息
*
* @author Sud
*
*/
public class GetTypeByHead {
// 缓存文件头信息-文件头信息
public static final HashMap<String, String> mFileTypes = new HashMap<String, String>();
static {
// images
mFileTypes.put("FFD8FF", "jpg");
mFileTypes.put("89504E47", "png");
mFileTypes.put("47494638", "gif");
mFileTypes.put("49492A00", "tif");
mFileTypes.put("424D", "bmp");
//
mFileTypes.put("41433130", "dwg"); // CAD
mFileTypes.put("38425053", "psd");
mFileTypes.put("7B5C727466", "rtf"); // 日记本
mFileTypes.put("3C3F786D6C", "xml");
mFileTypes.put("68746D6C3E", "html");
mFileTypes.put("44656C69766572792D646174653A", "eml"); // 邮件
mFileTypes.put("D0CF11E0", "doc");
mFileTypes.put("5374616E64617264204A", "mdb");
mFileTypes.put("252150532D41646F6265", "ps");
mFileTypes.put("255044462D312E", "pdf");
mFileTypes.put("504B0304", "docx");
mFileTypes.put("52617221", "rar");
mFileTypes.put("57415645", "wav");
mFileTypes.put("41564920", "avi");
mFileTypes.put("2E524D46", "rm");
mFileTypes.put("000001BA", "mpg");
mFileTypes.put("000001B3", "mpg");
mFileTypes.put("6D6F6F76", "mov");
mFileTypes.put("3026B2758E66CF11", "asf");
mFileTypes.put("4D546864", "mid");
mFileTypes.put("1F8B08", "gz");
mFileTypes.put("4D5A9000", "exe/dll");
mFileTypes.put("75736167", "txt");
}
/**
* 根据文件路径获取文件头信息
*
* @param filePath
* 文件路径
* @return 文件头信息
*/
public static String getFileType(String filePath) {
System.out.println(getFileHeader(filePath));
System.out.println(mFileTypes.get(getFileHeader(filePath)));
return mFileTypes.get(getFileHeader(filePath));
}
/**
* 根据文件路径获取文件头信息
*
* @param filePath
* 文件路径
* @return 文件头信息
*/
public static String getFileHeader(String filePath) {
FileInputStream is = null;
String value = null;
try {
is = new FileInputStream(filePath);
byte[] b = new byte[4];
/*
* int read() 从此输入流中读取一个数据字节。 int read(byte[] b) 从此输入流中将最多 b.length
* 个字节的数据读入一个 byte 数组中。 int read(byte[] b, int off, int len)
* 从此输入流中将最多 len 个字节的数据读入一个 byte 数组中。
*/
is.read(b, 0, b.length);
value = bytesToHexString(b);
} catch (Exception e) {
} finally {
if (null != is) {
try {
is.close();
} catch (IOException e) {
}
}
}
return value;
}
/**
* 将要读取文件头信息的文件的byte数组转换成string类型表示
*
* @param src
* 要读取文件头信息的文件的byte数组
* @return 文件头信息
*/
private static String bytesToHexString(byte[] src) {
StringBuilder builder = new StringBuilder();
if (src == null || src.length <= 0) {
return null;
}
String hv;
for (int i = 0; i < src.length; i++) {
// 以十六进制（基数 16）无符号整数形式返回一个整数参数的字符串表示形式，并转换为大写
hv = Integer.toHexString(src[i] & 0xFF).toUpperCase();
if (hv.length() < 2) {
builder.append(0);
}
builder.append(hv);
}
System.out.println(builder.toString());
return builder.toString();
}
public static void main(String[] args) throws Exception {
final String fileType = getFileType("D:\\Ry4S_JAVA.dll");
System.out.println(fileType);
}
}
总结
以上所述是小编给大家介绍的SpringBoot文件上传控制及Java 获取和判断文件头信息网站的支持！
来源：http://blog.csdn.net/lcdxlh/article/details/78777675
0
投稿猜你喜欢
- 如果我们只是需要让用户能够拍摄照片，则可以直接请求已有相机应用拍摄照片并将照片返回给我们1、拍照1.1 请求相机功能在清单文件中添加： &n
标题Gradle构建问题切换到Project工程下.idea/gradle.xml添加属性<option name="del- 本文实例讲述了C#远程获取图片文件流的方法。分享给大家供大家参考，具体如下：protected void Page_Load(object
- 本文基于jdk1.8进行分析关于HashMap的简介，可以参考这篇文章https://www.jb51.net/article/154177
- 通过配置变量调用配置文件url1.application.yml 配置文件配置参数feign: sys: http://127.
- 如题,在GitHub上找了一圈想找一个MongoDB的的ORM框架,未偿所愿,就去翻了翻官网(https://docs.mongodb.co
- 前言在java Thread类中，我们会看到interrupt()、interrupted()及isInterrupted()，在大多数情况
- 本文实例为大家分享了Java实现动态数字时钟的具体代码，供大家参考，具体内容如下构建：Clock继承 JFrame 为运行页面ClockTe
- 最近在刷力扣上的题目，刷到了65不同路径，当初上大学的时候，曾在hihocoder上刷到过这道题目，但是现在已经几乎全忘光了，大概的知识点是
- 推荐阅读：浅析Android手机卫士sim卡绑定深入浅析Android手机卫士保存密码时进行md5加密详解Android 手机卫士设置向导页
- 在客户机和服务器之间建立单一的双向连接，这就意味着客户只需要发送一个请求到服务端，那么服务端则会进行处理，处理好后则将其返回给客户端，客户端
- SpringMVC @NotNull校验不生效是不是少包了。@NotEmpty也找不到。加了两个依赖问题解决 &l
- 需求：有些时候，我们需要连接多个数据库，但是，在方法调用前并不知道到底是调用哪个。即同时保持多个数据库的连接，在方法中根据传入的参数来确定。
- 本教程基于 JetBrains IntelliJ IDEA 2018.3.6 编写，高版本未经测试，或有不兼容，请见谅！JetBrains
- 需求是要做几个小游戏的抽奖功能,需要根据不同的游戏有不同的抽奖规则，其中也有很多共性，可归纳为只按奖品占比抽取、奖品占比与奖品数量抽取、分段
- 正文前: 1. IDEA内存优化(秒开的快感!!)因机器本身的配置而配置：\IntelliJ IDEA8\bin\idea.exe.vmop
- 1、添加maven依赖<dependency>
- 本文主要介绍LINQ查询操作符LINQ查询为最常用的操作符定义了一个声明语法。还有许多查询操作符可用于Enumerable类。下面的例子需要
- 本文实例为大家分享了java通过PDF模板填写PDF表单的具体代码，包括图片，供大家参考，具体内容如下需要用到的java包： it
- 前言我们可能听过C语言中的传值和传指针，在其他语言中，也有传引用一说，那么他们到底有什么区别呢？如果你还不能准确地分辨，就该好好了解一下了。
