上传文件类型判断的问题

Question

后缀名和文件类型我知道怎么判断
但像exe和rar都是application/octet-stream
那如果我允许rar不允许exe就只能后缀名判断了
那就有可能把exe的文件改后缀rar再上传了
这样会不会不安全

Answer 1

不过怎么改EXE后缀名,解压EXE会报错

Answer 2

用Path类来对件和目录的路径信息操作
   
[获取文件名, 扩展名, 目录名]当前也只有这样做了就算exe经压缩后上传  但是没有解压缩  就是安全的啊

Answer 3

不是这个意思
例如asp和txt文件的文件类型是一样的
也只能是通过后缀来判断
那如果我上传了一个后缀改为txt的asp文件
然后用个什么方法把文件后缀改成asp
那就可以再客户端执行了