ファイルのアップロード中に元のMIMEタイプを見つけるにはどうすればいいですか？

Question

アップロード時に元のコンテンツタイプ（MIMEタイプ）を見つけなければなりません。

私はPDFファイルのみを許可したいのですが、.exeファイルの名前を.pdf flieに変更すると、そのタイプはpdfです。

これらの種類のファイルを制限したいと考えています。

私は、次のコードを使用しています：

if (!fileMultipart.getContentType().equalsIgnoreCase("application/pdf")) { 
     msg = "Only pdf files are allowed."; 
     System.out.println("Only pdf files are allowed."); 
    } 

はまた、いくつかのオンラインツールは、オリジナルのコンテンツタイプを見つけることが可能です。私はhttp://www.checkfiletype.com/を使ってみました。

Answer 1

ファイルのコンテンツタイプは、アップロード時にユーザーエージェント/ブラウザによって決定されます。あなたが知っているように、これはなりすまし、または間違っている可能性があります。実際には、ファイルのコンテンツタイプだけではそれ以上はできません。

代わりに、iText,PDFBoxなどのライブラリを使用してPDFを開いて、コンテンツタイプを確認した後でさらに確認することもできます。ファイルを開くことができない場合は、問題があることをユーザーに知らせることができます。

Answer 2

公共ブールisPDF（文字列filename）{

File file = new File(fileName); 
    System.out.println("file upload isExist " + file.exists()); 
    boolean result = false; 
    //Scanner input = null; 
    try { 
    Scanner input = new Scanner(new FileReader(file)); 
    System.out.println("fileScanner input " + input); 
    while (input.hasNextLine()) { 
     final String checkline = input.nextLine(); 
     if (checkline.contains("%PDF-")) { 
      // a match! 
      result = true; 
      break; 
     } 
    } 
    } catch (FileNotFoundException ex) { 
    System.out.println("file upload is not valid " + file); 
    Logger.getLogger(UploadContractorFile.class.getName()).log(Level.SEVERE, null, ex); 
    } 
    System.out.println("file upload final result " + result); 
    return result; 

}