javascript - 在 java 脚本中上传图像时如何限制 .exe 扩展名？/-6ren

javascript - 在 java 脚本中上传图像时如何限制 .exe 扩展名？/

转载作者：行者123 更新时间：2023-12-05 06:21:38

28

4

我正在尝试将文件扩展名 .exe 更改为 .png。上传更改后的文件时，它会上传。但这是错误的。在不验证文件扩展名的情况下，还有其他验证方案吗？？

最佳答案

没有办法在浏览器端执行此操作并提供所需的安全性。您必须始终进行一些服务器端验证以保护您的后端系统。

归根结底，js 和 html 代码可供最终用户使用，并且可以随时绕过。

验证 input 的文件扩展名不是一种安全措施，而是一种用户体验措施。

在任何情况下，您都可以在此处遵循出色的答案:How to check file MIME type with javascript before upload?从文件中读取字节并查看它是否是 exe。您只需要查找 exe header 字节而不是图像 header 字节:http://faydoc.tripod.com/structures/15/1594.htm

关于javascript - 在 java 脚本中上传图像时如何限制 .exe 扩展名？/，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/59711011/

28

4

0

文章推荐： android - R8 : does not type check and will be assumed to be unreachable

文章推荐： python - 如何运行当前行并在 VS Code 中前进？ ( window )

文章推荐： android-studio - 如何在 Windows 上查看 couchbase lite 数据库？

文章推荐： ruby-on-rails - 使用 ActiveStorage 提供直接上传到 S3 的视频

R.exe、Rcmd.exe、Rscript.exe 和 Rterm.exe : what's the difference?
我正在努力处理不同的 R 可执行文件。在批处理文件中运行命令行时，R.exe(带或不带 CMD BATCH 选项)、Rcmd.exe、Rscript.exe 和 Rterm.exe 有什么区别？两者
exe - 将数据附加到 exe
这个问题是我之前问题的一个答案的扩展:how to save user registration in the exe... (C#) . 这个想法本身对我来说仍然很新，但它似乎是合理的。我第一次尝试
kernel - NTOSKRNL.EXE 对比 NTKRNLMP.EXE 对比 NTKRNLPA.EXE 对比 NTKRPAMP.EXE
关闭。这个问题是off-topic .它目前不接受答案。想改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。关闭 12 年前。 Improve thi
chromium - 抱歉，firefox.exe/chrome.exe 需要一段时间才能加载 | (无响应)firefox.exe/chrome.exe
我正在使用 React VR 制作一个 WebVR 应用程序。我将使用 Oculus Rift 和 HTC-Vive 测试该应用程序。我正在使用浏览器 Firefox Nightly 来访问 WebV
python - 为什么当我运行调用 B.exe 的 A.exe 时失败，因为 B.exe 尝试在 A.exe(调用者)文件夹而不是 B.exe 文件夹(调用者)中查找其模块？
当我从 A.exe(位于 c:/my_software/FOLDER_A/A.exe)运行 B.exe(位于 c:/my_software/FOLDER_B/B.exe)时，两者均使用 cx_Free
c++ - 从另一个 exe 打开 exe，禁用内部 exe 中的某些键
我有一个以前的程序员留下的exe(GUI)，它是在cpp中完成的，但是我需要禁用程序中的一些键盘键，因为当它们被意外击中时，这是不可取的。我正在使用 Windows。我能否编写一个程序来在 Wind
c++ - 如何确定 exe 文件是 .Net exe 还是常规 exe？
这不是以下 SO 问题的重复: How do I tell if a win32 application uses the .NET runtime . 如果给定的 exe 文件是 .net exe
python - python.exe、python3.exe 和 python3.6.exe 之间有什么区别？
我刚刚安装了 ActivePython 3.6 的 64 位版本，发现它包含三个可执行文件，它们报告相同的版本信息，大小相同，但不完全相同，即peer fc.exe。我有 python.exe pyt
exe - 为您的 .exe 捆绑病毒防护
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭 9
exe - 如何保护 Exe 文件免遭反编译
有哪些方法可以保护exe文件免遭逆向工程。有很多打包工具可以打包exe文件。这种方法在http://c-madeeasy.blogspot.com/2011/07/protecting-your-c-
c++ - 如果不运行 Inspect.exe、Magnify.exe、Narrator.exe 之一，则无法获得最深的 IUIAutomationElement
仅当应用“X”(Inspect.exe | Narrator.exe | Magnify.exe)正在运行时，我才能在 Windows 应用程序中获取一些 IUIAutomationElements。
c - 我的应用程序中的 ANSI C : how can I include and then extract . exe 文件(将 .exe 打包成 .exe)？
我正在编写一个创建 Windows 服务的程序。所以我需要两个 .exe 文件——一个用于程序，创建服务，另一个用于服务本身。但是我想将这两个文件合二为一。我有以下想法 - 打开 .exe 文件，我想
exe - 从 UWP 应用启动 Exe
我有一个 UWP 应用，我需要从 users %appdata% 文件夹中启动一个 .Exe 文件。我不知道如何找到 %appdata% 或如何启动 Exe 文件。我已经查看了所有解决方案，但没有
找不到 MSBuild.exe，cmd.exe
我最近安装了 Visual Studio 2017，MSBuild.exe 不是应该自带的吗？ bash 脚本之一正在调用它，但找不到任何东西。这是 build.bat 产生错误的部分(您可以看到整
delphi - 为什么向 exe 添加大量资源会很慢并且有时会损坏 exe？
我正在我自己的代码中尝试来自 Mad-collections(用于在 exe 中添加/删除或更新资源的单元)中 Madres 单元的不同功能。这适用于小型资源(小于 50 MB)，但对于较大的资源(大
exe - 抢先保护 Dotfuscator exe 文件
什么是PreEmptive Protection Dotfuscator exe文件的Map.Xml和Dotfuscator1.Xml文件。我应该出于某种原因保留它们，还是项目 exe 文件组装需要它
c# - 调试由另一个 exe 运行的 exe
我最近接手了一个项目，我不确定最后一个人是如何调试这个的......我有两个可执行文件，一个最终运行另一个。我将它们称为 exe1 和 exe2。这些是用 C# 创建的，我使用 Visual Stud
exe - 如何将 REBOL 脚本转换为 EXE？
如何从 REBOL 脚本创建 Windows 可执行文件 (.exe)？有任何说明或视频吗？最佳答案使用 Rebol 2 最简单的方法是使用 SDK - 尽管这需要花钱购买许可证。该方法称为封装。
exe - 我已经下载了一个 .exe 文件，但它在打开时很快关闭
我正在尝试打开下载的 .exe 文件，但它在打开后立即关闭。有什么可能的方法可以让我打开它更长的时间来阅读内容。最佳答案它可能是一个控制台应用程序而不是一个 GUI 应用程序。使用命令提示符运行
exe - AutoIt 脚本运行 .exe 文件
我想运行一个位于以下目录中的应用程序: C:\LCR 12\stu.exe 使用 AutoIt，运行上述 stu.exe 文件的代码是什么？最佳答案像这样: Run("C:\LCR 12\stu.

首页

博学

6Ren·AI

商城

javascript - 在 java 脚本中上传图像时如何限制 .exe 扩展名？/