我用java做了一个文件上传功能 要求只能上传doc 和 excel 文件，验证了文件名后缀以及文件头，但是这种防范都可以绕过 ！～ 有么有更好的验证方法 求大神们指教 ！～ 小弟在此拜谢
把doc，excel等用文本打开，然后检查一些文件头等信息。
除非你用poi这样的库全部解析下。