如果你被java 5-6所困，那么这个实用程序类来自servy开源产品。

你只需要这个函数

public static String getContentType(byte[] data, String name)

它探测内容的第一个字节，并根据该内容而不是文件扩展名返回内容类型。

MultipartFile文件;

org.springframework.web.multipart.MultipartFile

文件。getContentType ();

这是我发现的最简单的方法:

byte[] byteArray = ...
InputStream is = new BufferedInputStream(new ByteArrayInputStream(byteArray));
String mimeType = URLConnection.guessContentTypeFromStream(is);

如果你想要一个可靠的。consistent)映射文件扩展名到mime类型的方法，下面是我使用的:

https://github.com/jjYBdx4IL/misc/blob/master/text-utils/src/main/java/com/github/jjYBdx4IL/utils/text/MimeType.java

它包括一个绑定的mime类型数据库，基本上颠倒了javax的逻辑。激活的MimetypesFileTypeMap类，通过使用数据库初始化“编程式”条目。这样，标准库定义的类型总是优先于未绑定资源中定义的类型。

只需一行即可:MimetypesFileTypeMap()。getContentType(新文件(“请”))。查看完整的测试代码(Java 7):

import java.io.File;
import javax.activation.MimetypesFileTypeMap;
public class MimeTest {
    public static void main(String a[]){
         System.out.println(new MimetypesFileTypeMap().getContentType(
           new File("/path/filename.txt")));
    }
}

这段代码产生以下输出:文本/纯文本

最好使用两层验证文件上传。

首先，您可以检查mimeType并验证它。

其次，您应该考虑将文件的前4个字节转换为十六进制，然后将其与神奇的数字进行比较。然后，这将是一种非常安全的检查文件验证的方法。