文件上传之类型验证

我是刚毕业菜鸟，老总问我怎么肯定上传文件类型？css 我说，这很简单啊，文件类型都有后缀的，截个字符串对比下就行了。html 而后就被批得体无完肤，什么安全吧啦吧啦一大堆，我才明白这个问题想的太简单了。。。java 实际项目中，文件类型的肯定绝对不能仅仅依靠后缀名，由于不少攻击方式都是经过把可执行文件弄个其余的后缀名而后上传服务器进行攻击的，因此在请教了前辈以后才明白必须使用文件头魔数来进行文件类

>>阅读原文<<