-
[置顶]软件接口设计怎么做？前后端分离软件接口设计思路
本文关于软件接口设计怎么做？前后端分离软件接口设计思路。好的系统架构离不开好的接口设计，因此，真正懂接口设计的人往往是软件设计队伍中的稀缺型人才。为什么在接口制定标准中说：一流的企业做标准，二流的企业...
-
[置顶]接口管理如何做？接口实现版本管理的意义和最佳方法
本文关于接口管理如何做？接口实现版本管理的意义和最佳方法。API版本管理的重要性不言而喻，对于API的设计者和使用者而言，版本管理都有着非常重要的意义。下面会从WEB API 版本管理的角度提供几种常...
-
[置顶]实现API管理系统的关键
下面将通过几个关键词的形式说明API管理的重要性和未来的实现方式。1.生命周期管理在整个API生命周期中更深入地集成所有工具将进一步提高生命周期循环的速度，而且更重要的是提供满足消费者需求的API。这...
-
微服务api管理层（微服务api权限控制）
本篇文章给大家谈谈微服务api管理层，以及微服务api权限控制对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。 今天给各位分享微服务api管理层的知识，其中也会对微服务api权限控制进行解释，...
-
-
-
-
-
-
-
2.在MainController添加文件上传的API，并返回上传结果
@PostMapping("/upload")
@ResponseBody
public String upload(HttpServletRequest request, @RequestParam("file") MultipartFile file) {
String path = "E://upload//";
String fileName = file.getOriginalFilename();
System.out.println(fileName);
File targetFile = new File(path);
if (!targetFile.exists()) {
targetFile.mkdirs();
}
File saveFile=new File(path+fileName);
// 保存
try {
file.transferTo(saveFile);
return "success";
} catch (Exception e) {
e.printStackTrace();
return "fail";
}
}
这时，我们进行测试，就可以发现，文件上传已经完成了。
很多时候，我们在进行文件上传时，特别是向普通用户开放文件上传功能时，需要对上传文件的格式进行控制，以防止黑客将病毒脚本上传。单纯的将文件名的类型进行截取的方式非常容易遭到破解，上传者只需要将病毒改换文件名便可以完成上传。
这时候我们可以读取文件的十六进制的文件头，来判断文件真正的格式。
因为我们发现，在我们读取文件的二进制数据并将其转换为十六进制时，同类型文件的文件头数据是相同的，即使改变了其后缀，这个数据也不会改变，例如，png文件的文件头为“89504E47”。
首先，我们将文件的数据进行读取
public class FileUtil {
public static String getFileHeader( MultipartFile file) {
InputStream is = null;
String value = null;
try {
is = file.getInputStream();
byte[] b = new byte[4];
is.read(b, 0, b.length);
value = bytesToHexString(b);
} catch (Exception e) {
} finally {
if (null != is) {
try {
is.close();
} catch (IOException e) {
}
}
}
return value;
}
private static String bytesToHexString(byte[] src) {
StringBuilder builder = new StringBuilder();
if (src == null |" alt="SpringBoot文件上传控制及Java 获取和判断文件头信息" title="SpringBoot文件上传控制及Java 获取和判断文件头信息" width="200" height="150">
-
-
