ToB企服应用市场:ToB评测及商务社交产业平台

标题: Excel文件校验 [打印本页]

---

作者: 曂沅仴駦    时间: 2022-8-20 16:36
标题: Excel文件校验
excel文件校验

工作中，经常存在excel文件的导入导出的相关工作，因此正确的文件格式校验成为必须。
不合适的文件校验方式会导致非法文件跳过校验，从而产生不必要的麻烦。
比如，通过文件后缀名的方式进行校验，这种方式其实是存在问题的，因为后缀名可自定义。
正确的校验方式，则应该根据文件流相关属性进行判断。
下面，根据个人工作和参考其他人的经验，逐一进行说明。
一、excel文件两种格式

正常excel存在两种常见的格式，分别是 2003 和 2007格式，
其文件后缀名分别是.xls 和 .xlsx。2007版相对与2003版最大的变动是它的文件格式，使用xml语言的压缩方式，更规范也更适合新的需求。
两种格式，都仍有人在同时使用，我个人推荐 2007 格式。
序号名称后缀名文件格式兼容性12003.xlsbin不向上兼容22007.xlsxxml向下兼容二、 excel文件校验

2.1 文件后缀名校验

这种方式其实也可以用来校验，但只属于初验。用户通过修改文件后缀名，可以绕过这种校验方式。
比如，demo.txt文件，我们可以强制修改文件后缀名，让它变成demo.xls文件。
通常校验的方式是文件名后缀截取，只截取最后一个. 字符后的内容， 或者使用正则表达式。
2.2 apache poi 3.xx 版本校验excel

处理excel的开源jar包有两个，一个是jxl, 一个是 apache poi，现在主流的是后者。
apache poi 3.xx 版本校验excel跟 4.xx版本存在不同，这里仅就本人遇到的情况进行说明。
这里3.xx版本使用的是3.10.1版本。

• 引入相关依赖
  这里引入了httpcomponentsjar包，为了进行文件类型File -> MultipartFile的转换，毕竟web项目经常使用的是MultipartFile格式的入参文件。
  1. dependency>
  2.    <groupId>org.apache.poi</groupId>
  3.    <artifactId>poi</artifactId>
  4.    <version>3.10.1</version>
  5. </dependency>
  7. <dependency>
  8.    <groupId>org.apache.poi</groupId>
  9.    <artifactId>poi-ooxml</artifactId>
  10.    <version>3.10.1</version>
  11. </dependency>
  13. <dependency>
  14.    <groupId>org.apache.httpcomponents</groupId>
  15.    <artifactId>httpclient</artifactId>
  16.    <version>4.5.9</version>
  17. </dependency>
  19. <dependency>
  20.    <groupId>org.springframework</groupId>
  21.    <artifactId>spring-test</artifactId>
  22.    <version>5.3.19</version>
  23.    <scope>compile</scope>
  24. </dependency>

  复制代码
• 校验方法
  1. package com.lunyu.tools.poi.excel;
  3. import java.io.File;
  4. import java.io.FileInputStream;
  5. import java.io.IOException;
  6. import java.io.InputStream;
  7. import java.io.PushbackInputStream;
  8. import org.apache.http.entity.ContentType;
  9. import org.apache.poi.POIXMLDocument;
  10. import org.apache.poi.poifs.filesystem.POIFSFileSystem;
  11. import org.springframework.mock.web.MockMultipartFile;
  12. import org.springframework.web.multipart.MultipartFile;
  14. /**
  15. * Excel 校验
  16. * @author lunyu
  17. * @since 2022/6/25
  18. */
  19. public class ExcelPoi3Main {
  21.      public static void main(String[] args) throws IOException {
  23.          File file = new File("poi/excel/demo.xls");
  25.          FileInputStream fileInputStream = new FileInputStream(file);
  27.          //转成MultipartFile
  28.          MultipartFile mf = new MockMultipartFile(file.getName(), file.getName(),
  29.              ContentType.APPLICATION_OCTET_STREAM.toString(), fileInputStream);
  31.          // 执行校验
  32.          boolean checkResult = checkExcelValid(mf);
  34.          System.out.println("excel = " + file.getName() +  "校验结果: " + checkResult);
  36.          // TODO: 进一步要做的操作
  37.      }
  39.      /**
  40.      * 检验excel合法性
  41.      * @param mf
  42.      * @return
  43.      * @throws IOException
  44.      */
  45.      private static boolean checkExcelValid(MultipartFile mf) throws IOException {
  47.          InputStream is = mf.getInputStream();
  48.          if(! is.markSupported()) {
  49.          is = new PushbackInputStream(is, 8);
  50.          }
  52.          // 校验excel格式
  53.      return POIFSFileSystem.hasPOIFSHeader(is) || POIXMLDocument.hasOOXMLHeader(is);
  54.      }
  55. }

  复制代码
  需要进行说明的是，在3.xx 版本中，POIFSFileSystem.hasPOIFSHeader(InputStream is)方法用于校验excel文件是否符合xls格式，而POIXMLDocument.hasOOXMLHeader(InputStream is)方法则用于校验excel文件是否符合xlsx格式。
  

2.3 apache poi 4.xx 版本校验excel

同上，我们先引入需要的jar包。

• 引入相关依赖
  1. dependency>
  2.    <groupId>org.apache.poi</groupId>
  3.    <artifactId>poi</artifactId>
  4.    <version>4.1.2</version>
  5. </dependency>
  7. <dependency>
  8.    <groupId>org.apache.poi</groupId>
  9.    <artifactId>poi-ooxml</artifactId>
  10.    <version>4.1.2</version>
  11. </dependency>
  13. <dependency>
  14.    <groupId>org.apache.httpcomponents</groupId>
  15.    <artifactId>httpclient</artifactId>
  16.    <version>4.5.9</version>
  17. </dependency>
  19. <dependency>
  20.    <groupId>org.springframework</groupId>
  21.    <artifactId>spring-test</artifactId>
  22.    <version>5.3.19</version>
  23.    <scope>compile</scope>
  24. </dependency>

  复制代码
• 编写校验方法
  1. package com.lunyu.tools.poi.excel;
  3. import java.io.File;
  4. import java.io.FileInputStream;
  5. import java.io.IOException;
  6. import java.io.InputStream;
  7. import org.apache.http.entity.ContentType;
  8. import org.apache.poi.EmptyFileException;
  9. import org.apache.poi.poifs.filesystem.FileMagic;
  10. import org.springframework.mock.web.MockMultipartFile;
  11. import org.springframework.web.multipart.MultipartFile;
  13. /**
  14. * Excel 校验
  15. * @author lunyu
  16. * @since 2022/6/25
  17. */
  18. public class ExcelPoi4Main {
  20.      public static void main(String[] args) throws IOException {
  22.          File file = new File("poi/excel/demo.txt");
  24.          FileInputStream fileInputStream = new FileInputStream(file);
  26.          //转成MultipartFile
  27.          MultipartFile mf = new MockMultipartFile(file.getName(), file.getName(),
  28.              ContentType.APPLICATION_OCTET_STREAM.toString(), fileInputStream);
  30.          // 执行校验
  31.          boolean checkResult = checkExcelValid(mf);
  33.          System.out.println("excel = " + file.getName() +  "校验结果: " + checkResult);
  35.          // TODO: 进一步要做的操作
  36.      }
  38.      /**
  39.      * 检验excel合法性
  40.      * @param mf
  41.      * @return
  42.      * @throws IOException
  43.      */
  44.      private static boolean checkExcelValid(MultipartFile mf) throws IOException {
  46.          InputStream is = mf.getInputStream();
  48.          is = FileMagic.prepareToCheckMagic(is);
  50.          FileMagic fm;
  51.          try {
  52.          fm = FileMagic.valueOf(is);
  53.          }catch (EmptyFileException e) {
  54.          System.out.println(e.getMessage());
  55.          return false;
  56.          }
  58.          return FileMagic.OLE2.equals(fm) || FileMagic.OOXML.equals(fm);
  59.      }
  62. }

  复制代码
  4.xx 版本中，方法FileMagic.OLE2.equals(FileMagic fm)用于校验excel是否是xls格式，方法FileMagic.OOXML.equals(FileMagic fm) 用于校验excel是否是xlsx格式。
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

---

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)

Powered by Discuz! X3.4