验证上传文件的文件头判断是否为图片

项目中需要上传图片的功能,只判断文件后缀则修改文件后缀为图片格式的非图片文件也能通过验证，下面的代码能判断文件头是否为图片，如果返回null则非图片文件。

public static void main(String[] args) {  
        File f = new File("c://test.PNG");  
        if (f.exists()) {  
            System.out.println(getFormatName(f));  
        }  
}  
  
// Returns the format name of the image in the object 'o'.   
// Returns null if the format is not known.   
private static String getFormatName(Object o) {  
    try {  
        // Create an image input stream on the image   
        ImageInputStream iis = ImageIO.createImageInputStream(o);  

        // Find all image readers that recognize the image format   
        Iterator<ImageReader> iter = ImageIO.getImageReaders(iis);  
        if (!iter.hasNext()) {  
            // No readers found   
            return null;  
        }  

        // Use the first reader   
        ImageReader reader = iter.next();  

        // Close stream   
        iis.close();  

        // Return the format name   
        return reader.getFormatName();  
    } catch (IOException e) {  
        e.printStackTrace();  
    }  

    // The image could not be read   
    return null;  
}

这段代码还是不能满足要求，因为必须传入File为参数，但是struts上传FormFile无法直接获取本地File的路径，会报空指针异常。

又查了些资料,下面的代码能判断上传的FormFile是否后缀为图片格式，但是经过我测试修改其他文件的后缀为图片格式是无法判断的:

public boolean isImage(FormFile formFile) {  
          
    List<String> allowType = Arrays.asList("image/bmp","image/png","image/gif","image/jpg","image/jpeg","image/pjpeg");  
    return allowType.contains(formFile.getContentType());  
  
}

综合了大家的意见其实没必要在服务器端进行如此麻烦的操作，必须用io流检查文件头才能验明真身。