求验证上传文件的安全性的办法!

Question

如题,前端使用struts2,上传文件中可能包含可执行文件的一些脚本,网上看到判断后缀名的,但是人家改个后缀名,你就查不出来了!
等高手.....安全Struts前端脚本

Answer 1

  <interceptor-ref name="fileUpload">
                  <param name="allowedTypes">
                     image/png,image/gif,image/jpeg
                  </param>
                </interceptor-ref>
用struts的拦截器就可以