Comment valider un fichier en cours de validité avec l'extension?

Permet de dire que l'entrée de mon code Java est un fichier jpeg. Comment puis-je vérifier avant de commencer le processus de l'entrée est d'avoir un poste valide. Parfois, l'utilisateur de télécharger un fichier pdf avec l'extension modifiée jpeg, donc le plantage du code.

Il y a un point de nombre magique avec chaque fichier. Mais est-il une alternative pour résoudre ce problème.

  • .toString().endsWith(SOMETHING)?
  • Mais que faire si l'utilisateur m'a donné un ".jpeg fichier" qui est en fait un fichier pdf avec juste un changement au niveau de l'extension.
InformationsquelleAutor Java Programmer | 2014-01-14
  1. 1

    Le nombre magique de la solution est déjà mise en œuvre: voir cette rubrique pour les liens vers les Java Mime Magie de la Bibliothèque.

    • Merci beaucoup pour votre commentaire. Sa m'aide beaucoup.
    InformationsquelleAutor Paul Hicks
  2. 3

    Si vous voulez juste pour vérifier la nom de fichier, vous pouvez le faire:

    public boolean checkJPEG(File file) {
   String fileName = file.getName().toUpperCase();
   return fileName.endsWith(".JPG") || fileName.endsWith(".JPEG");
}

    Mais cette méthode pour vérifier que le nom du fichier, pas le contenu. Une information plus complète sur la méthode inclure le nombre magique de test.

    public boolean checkJPEG(File file) throws IOException {
   String fileName = file.getName().toUpperCase();
   boolean extension = fileName.endsWith(".JPG") || fileName.endsWith(".JPEG");
   if (!extension) {
      return false;
   }
   FileInputStream in = null;
   try {
      in = new FileInputStream(file)
      byte[] magic = new byte[3];
      int count = in.read(magic);
      if (count < 3) return false;
      return magic[0] == 0xFF && magic[1] == 0xD8 && magic[2] == 0xFF;
   } finally {
      try {
         if (in != null) in.close();
      } catch (IOException ex) {}
   }
}

    Liste des signatures de fichiers ici: http://en.wikipedia.org/wiki/List_of_file_signatures

    InformationsquelleAutor Alberto
  3. 1

    Vous ne pouvez pas être sûr d'un type de fichiers, à moins que vous complètement analyser le fichier et vérifiez qu'il adhère complètement à la spécification de format. Alors seulement vous pouvez être sûr.

    De vérifier que le nombre magique est un moyen rapide de vérifier avec une forte probabilité de deviner le type correctement. Mais, évidemment, ses pas infaillible, il est facile de faire un fichier qui commence par les octets FF FF D8, qui ressemblerait à son format jpeg, mais il n'y a évidemment aucune garantie que c'est vraiment un jpeg.

    Ou simplement s'appuyer sur l'extension de fichier.

    Vous avez juste à faire un échange entre la fiabilité et la simplicité. Si vous voulez simple, la confiance de l'extension de fichier. Si vous voulez de la sécurité, de vérifier le contenu du fichier.

    • Eh bien, au moins il sait que si le nombre magique est incorrect, il n'est pas au format JPEG. De manière accidentelle renommages peut être très bien traitée. Ce n'est pas de protéger contre la malveillance des faux fichiers Jpeg, et tout ce que vous avez dit s'applique.
    InformationsquelleAutor Durandal
  4. 0

    Vérifier la signature du fichier:

    http://www.filesignatures.net/index.php?search=JPEG&mode=EXT

    http://en.wikipedia.org/wiki/List_of_file_signatures

    Vous pouvez vérifier le type de fichier par la lecture de quelques octets.

    Ce qui concerne.

    InformationsquelleAutor eltabo
  5. 0

    un. Cette fonction ci-dessous la liste de toutes les extension dans le répertoire. Ce que vous pouvez faire est la liste de tous et d'obtenir l'extension de tous les fichiers et permet de vérifier les fichiers qui peuvent être téléchargés. Vous pouvez fournir au client une validation côté sur l'INTERFACE utilisateur uniquement .les fichiers jpeg sont autorisés.

    public static void main(String args[]) {
        System.out.println("GET");
        File fileObj = new File("D:\\");
        File[] listAll = fileObj.listFiles();
        for (File file : listOfFiles) {
        if (file.isFile()) {
            System.out.println("Extension ."+file.getName().substring(file.getName().lastIndexOf('.')+1));
        }
        }
    }

    b. Concernant miscrepancies de l'extension, je n'ai pas vécu une telle situation. Peut-être le point spécifié par eltabo peut vous aider.

    InformationsquelleAutor Vinayak Pingale