- 浏览: 7157875 次
- 性别:
- 来自: 北京
文章分类
- 全部博客 (397)
- 架构研究 (44)
- 网络协议-TCP/HTTP (20)
- SPRING (23)
- HIBERNATE 3 (30)
- STRUTS 2 (20)
- Java/J2se (25)
- Servlet/Jsp (9)
- 开发工具IDE (10)
- WEB服务器 (17)
- 前端--Java Script (33)
- 前端--CSS (7)
- OS--Linux (31)
- OS--MAC OS (19)
- MySQL数据库 (19)
- Oracle数据库 (11)
- 项目管理工具 (12)
- 数据报表技术 (4)
- 图像处理技术 (10)
- 其它综合技术 (13)
- 权限管理 (1)
- MyBatis (1)
- 网络安全 (6)
- IO (21)
- PostgreSQL (2)
- Eclipse RCP (1)
- GWT (1)
- 算法 (3)
- Storm (2)
- zookeeper (3)
- 消息 (1)
最新评论
-
bukebuhao:
已解决,打开文件太多。ulimit -n 上次临时生效后再次s ...
TFS(Taobao File System)配置dataServer、分区、挂载数据盘 -
bukebuhao:
ds重启后启动不了。报错信息如下,请大神帮助[2018-08- ...
TFS(Taobao File System)配置dataServer、分区、挂载数据盘 -
墨上清:
感谢,看完有了一个完整的知识网络。
Spring MVC 教程,快速入门,深入分析 -
云卷云舒灬:
谢谢,学到很多
Spring MVC 教程,快速入门,深入分析 -
luozhy:
非常感谢非常感谢
Project Web Access ActiveX控件 安装
MIME的作用 : 使客户端软件,区分不同种类的数据,例如web浏览器就是通过MIME类型来判断文件是GIF图片,还是可打印的PostScript文件。
web服务器使用MIME来说明发送数据的种类, web客户端使用MIME来说明希望接收到的数据种类。
Tomcat的安装目录\conf\web.xml 中就定义了大量MIME类型 ,你可也去看一下。
最近在做用表单上传文件,想在服务端验证上传文件的类型,只允许上传GIF,JPG,ZIP, 我们有两种方法, 第一:检查文件的扩展名, 第二:检查文件的MIME类型 。
检查文件的扩展名的方法,很简单快捷, 但是 a.jsp 改名为 a.jpg能可以绕过检查上传了。
检查文件的MIME类型的方法,在IE7与Firefox下有一点区别(见下表), 有不同浏览器上传表现不一致。Firefox下ZIP与EXE文件的MIME类型同为application/octet-stream。
或许可以,先检查扩展名, 再检查MIME,不合格的文件不让上传。
这里也只是讨论,实际情况并不乐观。
表中例出的是在服务器端(tomcat5.5)接收不同浏览器上传的文件时,取得的MIME类型
用IE7上传 | 用Firefox3.0上传 | |
GIF |
image/gif |
image/gif |
JPG |
image/pjpeg |
image/jpeg |
ZIP | application/x-compressed | application/octet-stream |
JSP |
text/html |
text/html |
EXE | application/octet-stream | application/octet-stream |
常见MIME类型例表:
序号 |
内容类型 |
文件扩展名 |
描述 |
1 |
application/msword |
doc |
Microsoft Word |
2 |
application/octet-stream bin |
dms lha lzh exe class |
可执行程序 |
3 |
application/pdf |
|
Adobe Acrobat |
4 |
application/postscript |
ai eps ps |
PostScript |
5 |
appication/powerpoint |
ppt |
Microsoft Powerpoint |
6 |
appication/rtf |
rtf |
rtf 格式 |
7 |
appication/x-compress |
z |
unix 压缩文件 |
8 |
application/x-gzip |
gz |
gzip |
9 |
application/x-gtar |
gtar |
tar 文档 (gnu 格式 ) |
10 |
application/x-shockwave-flash |
swf |
MacroMedia Flash |
11 |
application/x-tar |
tar |
tar(4.3BSD) |
12 |
application/zip |
zip |
winzip |
13 |
audio/basic |
au snd |
sun/next 声音文件 |
14 |
audio/mpeg |
mpeg mp2 |
Mpeg 声音文件 |
15 |
audio/x-aiff |
mid midi rmf |
Midi 格式 |
16 |
audio/x-pn-realaudio |
ram ra |
Real Audio 声音 |
17 |
audio/x-pn-realaudio-plugin |
rpm |
Real Audio 插件 |
18 |
audio/x-wav |
wav |
Microsoft Windows 声音 |
19 |
image/cgm |
cgm |
计算机图形元文件 |
20 |
image/gif |
gif |
COMPUSERVE GIF 图像 |
21 |
image/jpeg |
jpeg jpg jpe |
JPEG 图像 |
22 |
image/png |
png |
PNG 图像 |
|
评论
UTF-8的XML文件(也就是文本文件)
Content-Disposition: form-data; name="file"; filename="C:\wxl.zip"
Content-Type: application/octet-stream
RAR文件
Content-Disposition: form-data; name="file"; filename="C:\AKM-084.txt"
Content-Type: text/plain
不是“不稳定”,是根本没有“绝对准确”的办法,就连那些Mime也是约定俗成的。
IE的做法,基本上主要是靠后缀,但他也会根据读取的文件头部内容“猜一下”真正的Mime,因此对于简单的 txt,应用广泛的jpg,gif,或自家的 office 文件什么的就比较准确了。
UTF-8的XML文件(也就是文本文件)
Content-Disposition: form-data; name="file"; filename="C:\wxl.zip"
Content-Type: application/octet-stream
RAR文件
Content-Disposition: form-data; name="file"; filename="C:\AKM-084.txt"
Content-Type: text/plain
Content-Disposition: form-data; name="file"; filename="c:\a.gif"
Content-Type: text/plain
ddd
这个也不靠谱的,你可以多试几种文件类型看看。
Content-Disposition: form-data; name="file"; filename="c:\a.gif"
Content-Type: text/plain
ddd
我如果把一个a.jsp文件改名为a.jpg上传,mime是text/html还是image/gif?难道浏览器会判断该文件的真正类型?
不是浏览器会判断该文件的真正类型, 而是上传后,在服务端判断.
yiyu说的情况是:你所取得的mime是浏览器提供的,包含在request。也就是这个数据源来自客户端的声明。而客户端是“按照文件扩展名来确定mime”,因此容易欺骗。
因此你说的 上传后 在服务器端 判断 ,除非你真的开了个 java.io.File 去读文件头,否则mime type也不是可信任的来源。
引号中内容我未求证。
我如果把一个a.jsp文件改名为a.jpg上传,mime是text/html还是image/gif?难道浏览器会判断该文件的真正类型?
不是浏览器会判断该文件的真正类型, 而是上传后,在服务端判断.
我如果把一个a.jsp文件改名为a.jpg上传,mime是text/html还是image/gif?难道浏览器会判断该文件的真正类型?
虽然没试过,但应该不会~ 浏览器应该没那么强大~
我如果把一个a.jsp文件改名为a.jpg上传,mime是text/html还是image/gif?难道浏览器会判断该文件的真正类型?
发表评论
-
memcached协议
2014-07-17 23:43 2628memcached协议 旧版:http://code.si ... -
TCP 的那些事儿
2014-07-08 11:08 31259(上) TCP是一个巨复 ... -
Java NIO 系列教程
2014-05-15 00:20 2957原文地址:http://tutorials.jenkov.c ... -
JAVA RMI线程模型及内部实现机制
2013-10-19 22:05 6301JAVA RMI线程模型及内部实现机制 1 RMI ... -
JAVA Socket超时浅析
2013-10-19 21:59 4545JAVA Socket超时浅析 ... -
Java Socket重要参数讲解
2013-10-19 21:18 2085Java Socket的api可能很多人会用,但是Java ... -
Java Socket参数详解
2013-10-19 20:45 5996一、构造Socket Socket的构造方法有以下几种重 ... -
TCP/IP Socket心跳机制so_keepalive的三个参数详解
2013-10-19 20:32 39166socket心跳机制so_keepalive的三个参数详解 ... -
Thrift概述
2013-10-17 20:54 17380Thrift是跨语言的RPC框架,现在是一个Apache的顶 ... -
JDK7新特性之AIO
2012-12-20 21:54 7464JDK7中新加入的文件和网络io特性称为nio2(new ... -
BIO, NIO, AIO(转)
2012-12-20 21:29 14814NIO通常采用Reactor模式,AIO通常采用Proa ... -
kkkkkkkkkkkkkk
2012-12-02 01:44 0kkkkkkkkkkkk -
同步/异步与阻塞/非阻塞的区别--多线程编程基础
2012-12-02 01:41 8696在进行网络编程时,我们常常见到同步、异步、阻塞和非阻塞四种调用 ... -
kkkkkkkkkkkkkk
2012-12-02 01:26 0kkkkkkkkkkk -
Java Socket 几个重要的TCP/IP选项解析(二)
2012-12-02 01:25 55681. SO_LINGER/ SO_REUSEAD ... -
Java Socket 几个重要的TCP/IP选项解析(一)
2012-12-02 00:45 44820Socket选择可以指定Socket类发送和接受数 ... -
TCP/IP TIME_WAIT状态原理
2012-12-01 22:46 172529TIME_WAIT状态原理 --------------- ... -
TCP状态转移
2012-12-01 21:25 2185TCP状态转移,一共存在1 ... -
REST和REST的四个级别
2009-05-04 17:18 4298REST(表述性状态转移 ... -
HTTP协议
2009-04-20 19:26 3028http请求由3部分组成1 请求行2 消息报头3 请求正文 ...
相关推荐
第二节 文件上传-绕过MIME-Type验证-01
MIME-typeMIME-typeMIME-typeMIME-typeMIME-typeMIME-typeMIME-typeMIME-typeMIME-typeMIME-type
赠送Maven依赖信息文件:httpmime-4.5.13.pom; 包含翻译后的API文档:httpmime-4.5.13-javadoc-API文档-中文(简体)-英语-对照版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.13; 标签:apache、...
赠送Maven依赖信息文件:httpmime-4.5.2.pom; 包含翻译后的API文档:httpmime-4.5.2-javadoc-API文档-中文(简体)-英语-对照版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.2; 标签:apache、...
赠送Maven依赖信息文件:httpmime-4.5.13.pom; 包含翻译后的API文档:httpmime-4.5.13-javadoc-API文档-中文(简体)版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.13; 标签:apache、httpcomponents...
赠送Maven依赖信息文件:httpmime-4.5.pom; 包含翻译后的API文档:httpmime-4.5-javadoc-API文档-中文(简体)版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5; 标签:apache、httpcomponents、...
赠送Maven依赖信息文件:httpmime-4.5.2.pom; 包含翻译后的API文档:httpmime-4.5.2-javadoc-API文档-中文(简体)版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.2; 标签:apache、httpcomponents、...
赠送Maven依赖信息文件:httpmime-4.5.12.pom; 包含翻译后的API文档:httpmime-4.5.12-javadoc-API文档-中文(简体)-英语-对照版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.12; 标签:apache、...
赠送Maven依赖信息文件:httpmime-4.5.pom; 包含翻译后的API文档:httpmime-4.5-javadoc-API文档-中文(简体)-英语-对照版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5; 标签:apache、...
mimetype-js概述我发现继续为MIME类型制作这些文件扩展名查找表。 是时候把它放在一个模块中来省去麻烦了。例子一般情况var mimetype = require ( 'mimetype' ) ;console . log ( mimetype . lookup ( "myfile.txt" ...
赠送Maven依赖信息文件:httpmime-4.5.12.pom; 包含翻译后的API文档:httpmime-4.5.12-javadoc-API文档-中文(简体)版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.12; 标签:apache、httpcomponents...
下例是一个邮件的标准MIME头: Mime-Version: 1.0 //版本号:1.0 Content-Type: multipart/mixed; boundary="IMA.Boundary.750407228" //内容类型是多种的 --IMA.Boundary.750407228 Content-Type: text/plain; ...
最全的文件扩展名-MIME类型对照表(MIME类型大全)
赠送Maven依赖信息文件:httpmime-4.5.6.pom; 包含翻译后的API文档:httpmime-4.5.6-javadoc-API文档-中文(简体)-英语-对照版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.6; 标签:apache、...
httpmime-4.1.1 httpmime-4.1.1httpmime-4.1.1 httpmime-4.1.1 httpmime-4.1.1
httpmime-4.5.2.jar
用于搭建MHA高可用,测试安装包可以运行,并且多次用次安装包安装成功
基于mime-util-2.1.3.jar自动识别文件类型
该文档记载了所有IIS的MIME类型,网站视频不能播放,某些文件不能访问,就需要对IIS的MIME类型进行设置
赠送Maven依赖信息文件:httpmime-4.5.6.pom; 包含翻译后的API文档:httpmime-4.5.6-javadoc-API文档-中文(简体)版.zip; Maven坐标:org.apache.httpcomponents:httpmime:4.5.6; 标签:apache、httpcomponents、...