asp-classic – 找出真正的文件类型

发布时间：2020-12-16 04:17:16 所属栏目：asp.Net 来源：网络整理

导读：我正在处理一个处理文件上传的ASP网页.只允许上传某些类型的文件,如.XLS,. XML,.CSV,.TXT,.PDF,.PPT等. 我必须决定文件是否真的与扩展名显示的类型相同.换句话说,如果将trojan.exe重命名为harmless.pdf并上传,则应用程序必须能够发现上载的文件不是.PDF文件.

我正在处理一个处理文件上传的ASP网页.只允许上传某些类型的文件,如.XLS,. XML,.CSV,.TXT,.PDF,.PPT等.

我必须决定文件是否真的与扩展名显示的类型相同.换句话说,如果将trojan.exe重命名为harmless.pdf并上传,则应用程序必须能够发现上载的文件不是.PDF文件.

您将使用哪些技术来分析这些上传的文件？我在哪里可以获得有关这些文件格式的最佳信息？

解决方法

一种方法是检查文件中的某些签名或幻数.此页面有一个方便的已知文件签名列表,似乎是最新的：

http://www.garykessler.net/library/file_sigs.html

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!