我有一个允许用户上传文件的用例。现在在后端java(从http请求中提取文件并检查的Controller)中，我想检测用户是否上传了任何可执行文件。如果他上传，我必须丢弃该文件。我用谷歌搜索但找不到好的解决方案。有些人建议验证扩展名(.exe)。但我不确定它将过滤exe文件到什么程度。我想完全阻止可执行文件的上传。如果你们中的任何人遇到过这种情况或对此有解决方案，请告诉我。我会很感激你。如果您能向我指出能够完成这项工作的任何JAVA实现或JavaAPI或算法，我将非常高兴。 最佳答案 我怀疑，除了您已经提到的扩展检查方法之外，没有办