如何验证文件的内容是否与其扩展名匹配答案

【问题标题】：how to verify a file's content is match to it's extension如何验证文件的内容是否与其扩展名匹配
【发布时间】：2021-02-08 07:40:41
【问题描述】：

我的网站允许上传 [txt,csv,pdf,xlsx,xls,doc,docx,mp4...] 文件。为了防止恶意攻击，我不希望 [exe,bat...] 上传伪装成上述的文件。如何验证我网站上上传文件的内容和扩展名是否正确。

【问题讨论】：

标签： java

【解决方案1】：

在 Linux/Unix 系统上，file command 检查文件并决定文件类型。在您的情况下，我会尝试重用该逻辑，而不是自己实现某些东西。

我不确定该命令在 Windows 上是否可用。您可能想通过Cygwin 获取它或自己编译它。

【讨论】：