最好使用两层验证文件上传。

首先，您可以检查mimeType并验证它。

其次，您应该考虑将文件的前4个字节转换为十六进制，然后将其与神奇的数字进行比较。然后，这将是一种非常安全的检查文件验证的方法。

不幸的是,

mimeType = file.toURL().openConnection().getContentType();

不工作，因为URL的这种使用会使文件被锁定，因此，例如，它是不可删除的。

然而，你有这个:

mimeType= URLConnection.guessContentTypeFromName(file.getName());

还有下面的内容，它的优点不仅仅是使用文件扩展名，还可以查看内容

InputStream is = new BufferedInputStream(new FileInputStream(file));
mimeType = URLConnection.guessContentTypeFromStream(is);
 //...close stream

然而，正如上面的评论所建议的那样，mime-types的内置表是非常有限的，例如，不包括MSWord和PDF。因此，如果您想要泛化，您将需要使用内置库，例如Mime-Util(这是一个很棒的库，同时使用文件扩展名和内容)。

我只是想知道大多数人如何从Java文件中获取mime类型?

我已经发布了我的SimpleMagic Java包，它允许从文件和字节数组中确定内容类型(mime类型)。它被设计用来读取和运行Unix文件(1)命令魔法文件，这些文件是大多数~Unix操作系统配置的一部分。

我尝试了Apache Tika，但它很大，有大量的依赖关系，URLConnection不使用文件的字节，MimetypesFileTypeMap也只查看文件名。

使用SimpleMagic，你可以做以下事情:

// create a magic utility using the internal magic file
ContentInfoUtil util = new ContentInfoUtil();
// if you want to use a different config file(s), you can load them by hand:
// ContentInfoUtil util = new ContentInfoUtil("/etc/magic");
...
ContentInfo info = util.findMatch("/tmp/upload.tmp");
// or
ContentInfo info = util.findMatch(inputStream);
// or
ContentInfo info = util.findMatch(contentByteArray);

// null if no match
if (info != null) {
   String mimeType = info.getMimeType();
}

JAF API是JDK 6的一部分。看看javax。激活包。

最有趣的类是javax.activation.MimeType -一个实际的MIME类型holder -和javax.activation.MimetypesFileTypeMap -类，其实例可以将文件的MIME类型解析为字符串:

String fileName = "/path/to/file";
MimetypesFileTypeMap mimeTypesMap = new MimetypesFileTypeMap();

// only by file name
String mimeType = mimeTypesMap.getContentType(fileName);

// or by actual File instance
File file = new File(fileName);
mimeType = mimeTypesMap.getContentType(file);

如果你正在使用Servlet并且Servlet上下文对你可用，你可以使用:

getServletContext().getMimeType( fileName );

这是我发现的最简单的方法:

byte[] byteArray = ...
InputStream is = new BufferedInputStream(new ByteArrayInputStream(byteArray));
String mimeType = URLConnection.guessContentTypeFromStream(is);