网站经常会提供文件上传功能，最经常的是图片上传，但是有心人会改文件后缀伪造图片，所以我们不能根据文件后缀来判断用户上传的文件是否符合规范，得根据字节前面的类型来，下面是用java写的判断文件流是否是图片的例子，代码如下：

public class FileType{
    public static String bytesToHexString(byte[] src) {
        StringBuilder stringBuilder = new StringBuilder();
        if (src == null || src.length <= 0) {
            return null;
        }
        for (int i = 0; i < src.length; i++) {
            int v = src[i] & 0xFF;
            String hv = Integer.toHexString(v);
            if (hv.length() < 2) {
                stringBuilder.append(0);
            }
            stringBuilder.append(hv);
        }
        return stringBuilder.toString();
    }
    public static String getImgType(byte[] src){
        String xxx = bytesToHexString(src);
        xxx = xxx.substring(0, 6).toUpperCase();
        System.out.println("头文件是：" + xxx);
        String ooo = TypeDict.checkType(xxx);
        System.out.println("后缀名是：" + ooo);
        return ooo;
    }
}
class TypeDict {
    /**
         常用文件的文件头如下：(以前六位为准)
        JPEG (jpg)，文件头：FFD8FF 
        PNG (png)，文件头：89504E47 
        GIF (gif)，文件头：47494638 
        TIFF (tif)，文件头：49492A00 
        Windows Bitmap (bmp)，文件头：424D 
        CAD (dwg)，文件头：41433130 
        Adobe Photoshop (psd)，文件头：38425053 
        Rich Text Format (rtf)，文件头：7B5C727466 
        XML (xml)，文件头：3C3F786D6C 
        HTML (html)，文件头：68746D6C3E 
        Email [thorough only] (eml)，文件头：44656C69766572792D646174653A 
        Outlook Express (dbx)，文件头：CFAD12FEC5FD746F 
        Outlook (pst)，文件头：2142444E 
        MS Word/Excel (xls.or.doc)，文件头：D0CF11E0 
        MS Access (mdb)，文件头：5374616E64617264204A 
        WordPerfect (wpd)，文件头：FF575043 
        Postscript (eps.or.ps)，文件头：252150532D41646F6265 
        Adobe Acrobat (pdf)，文件头：255044462D312E 
        Quicken (qdf)，文件头：AC9EBD8F 
        Windows Password (pwl)，文件头：E3828596 
        ZIP Archive (zip)，文件头：504B0304 
        RAR Archive (rar)，文件头：52617221 
        Wave (wav)，文件头：57415645 
        AVI (avi)，文件头：41564920 
        Real Audio (ram)，文件头：2E7261FD 
        Real Media (rm)，文件头：2E524D46 
        MPEG (mpg)，文件头：000001BA 
        MPEG (mpg)，文件头：000001B3 
        Quicktime (mov)，文件头：6D6F6F76 
        Windows Media (asf)，文件头：3026B2758E66CF11 
        MIDI (mid)，文件头：4D546864 
    */
    public static String checkType(String xxxx) {
        if("FFD8FF".equals(xxxx)){
            return "jpg";
        }
        if("89504E".equals(xxxx)){
            return "png";
        }
        if("474946".equals(xxxx)){
            return "gif";
        }
        //用户传的不是图片
        return "error";
    }
}