Java 过滤上传文件名的特殊字符方法

关注

原创最新推荐文章于 2026-06-03 15:59:13 发布 4k 阅读 AI 写同款· GEO 优化 ›

文件上传-绕过黑名单验证（特殊符号） 1. 特殊符号绕过原理 Windows系统下，如果上传的文件名中test.php::DATA会在服务器上生成一个test.php的文件，其中内容和所上传文件内容相同，并被解析。例如：在Windows系统下新建一个文件名为1.php::DATA会在服务器上生成一个test.php的文件，其中内容和所上传文件内容相同，并被解析。例如：在Windows系统下新建一个文件名为 1.php::DATA会在服务器上生成一个test.php的文件，其中内容和所上传文件内容相同，并被解析。例如：在Windows系统下新阅读详情

 public static void main(String[] args) throws UnsupportedEncodingException {
        String name= "test%dasda da&sda  s / \\ \" : | * ? < >.mp4";
       /* System.out.println(name.replaceAll("\\s*",""));

        System.out.println(FilenameUtils.getPrefix(name));*/

        Pattern pattern = Pattern.compile("[\\s\\\\/:\\*\\?\\\"<>\\|]");
        Matcher matcher = pattern.matcher(name);

        String name1 = matcher.replaceAll("");

        String name2 = name.replaceAll("[\\s\\\\/:\\*\\?\\\"<>\\|]","");

        // 使用Spring提供的工具类UriUtils      
        String name3 = UriUtils.encode(name,"UTF-8");

        System.out.println(name1);

        System.out.println("------------");

        System.out.println(name2);

        System.out.println("------------");

        System.out.println(name3);
    }

结果:

test%dasdada&sdas.mp4
------------
test%dasdada&sdas.mp4
------------
test%25dasda%20da%26sda%20%20s%20%2F%20%5C%20%22%20%3A%20%7C%20%2A%20%3F%20%3C%20%3E.mp4

推荐使用第二种

收录于