ファイルをアップロードする前のファイル拡張子の検証

画像をサーブレットにアップロードしています。アップロードされたファイルが画像であるかどうかの検証は、ファイルヘッダーの魔法数をチェックすることにより、サーバー側でのみ行われます。フォームをサーブレットに送信する前に、クライアント側で拡張機能を検証する方法はありますか？Enterキーを押すとすぐに、アップロードが開始されます。

クライアント側でJavascriptとjQueryを使用しています。

更新： 最終的に、バイトを読み取り、画像でない場合はアップロードを拒否するサーバー側の検証が行われました。

ファイル拡張子のみを確認することは可能ですが、ユーザーは簡単にvirus.exeの名前をvirus.jpgに変更し、検証に「合格」することができます。

価値があるのは、ファイル拡張子をチェックし、有効な拡張子の1つを満たさない場合は中止するコードです:(無効なファイルを選択し、送信してアラートの動作を確認してください）

var _validFileExtensions = [".jpg", ".jpeg", ".bmp", ".gif", ".png"];    
function Validate(oForm) {
    var arrInputs = oForm.getElementsByTagName("input");
    for (var i = 0; i < arrInputs.length; i++) {
        var oInput = arrInputs[i];
        if (oInput.type == "file") {
            var sFileName = oInput.value;
            if (sFileName.length > 0) {
                var blnValid = false;
                for (var j = 0; j < _validFileExtensions.length; j++) {
                    var sCurExtension = _validFileExtensions[j];
                    if (sFileName.substr(sFileName.length - sCurExtension.length, sCurExtension.length).toLowerCase() == sCurExtension.toLowerCase()) {
                        blnValid = true;
                        break;
                    }
                }
                
                if (!blnValid) {
                    alert("Sorry, " + sFileName + " is invalid, allowed extensions are: " + _validFileExtensions.join(", "));
                    return false;
                }
            }
        }
    }
  
    return true;
}

<form onsubmit="return Validate(this);">
  File: <input type="file" name="my file" /><br />
  <input type="submit" value="Submit" />
</form>

コードは、ユーザーがファイルを選択せず​​に送信できるようにすることに注意してください...必要な場合は、行を削除してください if (sFileName.length > 0) {とそれに関連する閉じ括弧をください。コードは、名前に関係なく、フォームに入力されたファイルを検証します。

これはjQueryを使用してより少ない行で実行できますが、「生の」JavaScriptには十分満足しており、最終的な結果は同じです。

さらにファイルがある場合、またはフォームの送信だけでなくファイルの変更時にチェックをトリガーする場合は、代わりに次のようなコードを使用してください。

var _validFileExtensions = [".jpg", ".jpeg", ".bmp", ".gif", ".png"];    
function ValidateSingleInput(oInput) {
    if (oInput.type == "file") {
        var sFileName = oInput.value;
         if (sFileName.length > 0) {
            var blnValid = false;
            for (var j = 0; j < _validFileExtensions.length; j++) {
                var sCurExtension = _validFileExtensions[j];
                if (sFileName.substr(sFileName.length - sCurExtension.length, sCurExtension.length).toLowerCase() == sCurExtension.toLowerCase()) {
                    blnValid = true;
                    break;
                }
            }
             
            if (!blnValid) {
                alert("Sorry, " + sFileName + " is invalid, allowed extensions are: " + _validFileExtensions.join(", "));
                oInput.value = "";
                return false;
            }
        }
    }
    return true;
}

File 1: <input type="file" name="file1" onchange="ValidateSingleInput(this);" /><br />
File 2: <input type="file" name="file2" onchange="ValidateSingleInput(this);" /><br />
File 3: <input type="file" name="file3" onchange="ValidateSingleInput(this);" /><br />

これにより、ファイル拡張子が無効な場合にアラートが表示され、入力がリセットされます。

既存の回答はどれも、リクエストを単純化するのに十分コンパクトに見えませんでした。特定のファイル入力フィールドにセットからの拡張子があるかどうかの確認は、次のように実行できます。

function hasExtension(inputID, exts) {
    var fileName = document.getElementById(inputID).value;
    return (new RegExp('(' + exts.join('|').replace(/\./g, '\\.') + ')$')).test(fileName);
}

使用例は、（かもしれないので、どこuploadでid、ファイル入力の）：

if (!hasExtension('upload', ['.jpg', '.gif', '.png'])) {
    // ... block upload
}

またはjQueryプラグインとして：

$.fn.hasExtension = function(exts) {
    return (new RegExp('(' + exts.join('|').replace(/\./g, '\\.') + ')$')).test($(this).val());
}

使用例：

if (!$('#upload').hasExtension(['.jpg', '.png', '.gif'])) {
    // ... block upload
}

ザ・ .replace(/\./g, '\\.')基本的な機能拡張は、任意の文字にマッチドットせずに渡すことができるように、正規表現のためのドットをエスケープすることがあります。

これらを短くするためのエラーチェックはありません。おそらく、これらを使用する場合は、入力が最初に存在し、拡張配列が有効であることを確認します。

$(function () {
    $('input[type=file]').change(function () {
        var val = $(this).val().toLowerCase(),
            regex = new RegExp("(.*?)\.(docx|doc|pdf|xml|bmp|ppt|xls)$");

        if (!(regex.test(val))) {
            $(this).val('');
            alert('Please select correct file format');
        }
    });
});

ここに来たのは、ここでの答えはどれもまったく詩的ではないと確信していたからです。

function checkextension() {
  var file = document.querySelector("#fUpload");
  if ( /\.(jpe?g|png|gif)$/i.test(file.files[0].name) === false ) { alert("not an image!"); }
}

<input type="file" id="fUpload" onchange="checkextension()"/>

ファイルが選択されているかどうかを確認してください

       if (document.myform.elements["filefield"].value == "")
          {
             alert("You forgot to attach file!");
             document.myform.elements["filefield"].focus();
             return false;  
         }

ファイル拡張子を確認してください

  var res_field = document.myform.elements["filefield"].value;   
  var extension = res_field.substr(res_field.lastIndexOf('.') + 1).toLowerCase();
  var allowedExtensions = ['doc', 'docx', 'txt', 'pdf', 'rtf'];
  if (res_field.length > 0)
     {
          if (allowedExtensions.indexOf(extension) === -1) 
             {
               alert('Invalid file Format. Only ' + allowedExtensions.join(', ') + ' are allowed.');
               return false;
             }
    }

私はこの例が好きです：

<asp:FileUpload ID="fpImages" runat="server" title="maximum file size 1 MB or less" onChange="return validateFileExtension(this)" />

<script language="javascript" type="text/javascript">
    function ValidateFileUpload(Source, args) {
        var fuData = document.getElementById('<%= fpImages.ClientID %>');
        var FileUploadPath = fuData.value;

        if (FileUploadPath == '') {
            // There is no file selected 
            args.IsValid = false;
        }
        else {
            var Extension = FileUploadPath.substring(FileUploadPath.lastIndexOf('.') + 1).toLowerCase();
            if (Extension == "gif" || Extension == "png" || Extension == "bmp" || Extension == "jpeg") {
                args.IsValid = true; // Valid file type
                FileUploadPath == '';
            }
            else {
                args.IsValid = false; // Not valid file type
            }
        }
    }
</script>

input type = "file"を使用してアップロードファイルを選択しますか？もしそうなら、なぜaccept属性を使用しないのですか？

<input type="file" name="myImage" accept="image/x-png,image/gif,image/jpeg" />

入力フィールドでリモートURLをテストする必要がある場合は、関心のあるタイプで単純な正規表現をテストしてみてください。

$input_field = $('.js-input-field-class');

if ( !(/\.(gif|jpg|jpeg|tiff|png)$/i).test( $input_field.val() )) {
  $('.error-message').text('This URL is not a valid image type. Please use a url with the known image types gif, jpg, jpeg, tiff or png.');
  return false;
}

これにより、.gif、.jpg、.jpeg、.tiff、または.pngで終わるものがすべてキャプチャされます。

Twitterのような人気のあるサイトの中には、画像の最後にサイズ属性を追加しているものがあることに注意してください。たとえば、有効な画像タイプであっても、次のテストは失敗します。

https://pbs.twimg.com/media/BrTuXT5CUAAtkZM.jpg:large

そのため、これは完璧な解決策ではありません。しかし、それはあなたを道の約90％に連れて行くでしょう。

これを試してください（私のために働きます）

  
  function validate(){
  var file= form.file.value;
       var reg = /(.*?)\.(jpg|bmp|jpeg|png)$/;
       if(!file.match(reg))
       {
    	   alert("Invalid File");
    	   return false;
       }
       }

<form name="form">
<input type="file" name="file"/>
<input type="submit" onClick="return validate();"/>
</form>

     

Array.prototype.some（）を介した別の最近の例。

function isImage(icon) {
  const ext = ['.jpg', '.jpeg', '.bmp', '.gif', '.png', '.svg'];
  return ext.some(el => icon.endsWith(el));
}

console.log(isImage('questions_4234589.png'));
console.log(isImage('questions_4234589.doc'));

jQueryを使用していると仮定すると、より再利用可能な方法があります

ライブラリ関数（jQueryは必要ありません）：

function stringEndsWithValidExtension(stringToCheck, acceptableExtensionsArray, required) {
    if (required == false && stringToCheck.length == 0) { return true; }
    for (var i = 0; i < acceptableExtensionsArray.length; i++) {
        if (stringToCheck.toLowerCase().endsWith(acceptableExtensionsArray[i].toLowerCase())) { return true; }
    }
    return false;
}


String.prototype.startsWith = function (str) { return (this.match("^" + str) == str) }

String.prototype.endsWith = function (str) { return (this.match(str + "$") == str) }

ページ関数（jQueryが必要（ほとんど））：

$("[id*='btnSaveForm']").click(function () {
    if (!stringEndsWithValidExtension($("[id*='fileUploader']").val(), [".png", ".jpeg", ".jpg", ".bmp"], false)) {
        alert("Photo only allows file types of PNG, JPG and BMP.");
        return false;
    }
    return true;
});

[TypeScript]

uploadFileAcceptFormats: string[] = ['image/jpeg', 'image/gif', 'image/png', 'image/svg+xml'];

// if you find the element type in the allowed types array, then read the file
isAccepted = this.uploadFileAcceptFormats.find(val => {
    return val === uploadedFileType;
});

あなたは使用することができ accept、入力ファイルタイプに使用可能な属性を。 MDNドキュメントをチェックアウトする

これはjqueryで行われる方法です

$("#artifact_form").submit(function(){
    return ["jpg", "jpeg", "bmp", "gif", "png"].includes(/[^.]+$/.exec($("#artifact_file_name").val())[0])
  });

参照ボタンとファイル拡張子を検証する場合は、次のコードを使用します。

function fileValidate(){ 
var docVal=document.forms[0].fileUploaded.value;
var extension = docVal.substring(docVal.lastIndexOf(".")+1,docVal.length);
if(extension.toLowerCase() != 'pdf')
alert("Please enter file  in .pdf extension ");

return false;
}

<script type="text/javascript">

        function file_upload() {
            var imgpath = document.getElementById("<%=FileUpload1.ClientID %>").value;
            if (imgpath == "") {
                alert("Upload your Photo...");
                document.file.word.focus();
                return false;
            }
            else {
                // code to get File Extension..

                var arr1 = new Array;
                arr1 = imgpath.split("\\");
                var len = arr1.length;
                var img1 = arr1[len - 1];
                var filext = img1.substring(img1.lastIndexOf(".") + 1);
                // Checking Extension
                if (filext == "bmp" || filext == "gif" || filext == "png" || filext == "jpg" || filext == "jpeg" ) {
                    alert("Successfully Uploaded...")
                    return false;
                }
                else {
                    alert("Upload Photo with Extension ' bmp , gif, png , jpg , jpeg '");
                    document.form.word.focus();
                    return false;
                }
            }
        }

        function Doc_upload() {
            var imgpath = document.getElementById("<%=FileUpload2.ClientID %>").value;
            if (imgpath == "") {
                alert("Upload Agreement...");
                document.file.word.focus();
                return false;
            }
            else {
                // code to get File Extension..

                var arr1 = new Array;
                arr1 = imgpath.split("\\");
                var len = arr1.length;
                var img1 = arr1[len - 1];
                var filext = img1.substring(img1.lastIndexOf(".") + 1);
                // Checking Extension
                if (filext == "txt" || filext == "pdf" || filext == "doc") {
                    alert("Successfully Uploaded...")
                    return false;
                }
                else {
                    alert("Upload File with Extension ' txt , pdf , doc '");
                    document.form.word.focus();
                    return false;
                }
            }
        }
</script>

必要なファイルタイプを含む配列を作成し、jQueryで$ .inArray（）を使用して、ファイルタイプが配列に存在するかどうかを確認できます。

var imageType = ['jpeg', 'jpg', 'png', 'gif', 'bmp'];  

// Given that file is a file object and file.type is string 
// like "image/jpeg", "image/png", or "image/gif" and so on...

if (-1 == $.inArray(file.type.split('/')[1], imageType)) {
  console.log('Not an image type');
}

送信時に確認するか、そのコントロールの変更イベントを作成できます

var fileInput = document.getElementById('file');
    var filePath = fileInput.value;
    var allowedExtensions = /(\.jpeg|\.JPEG|\.gif|\.GIF|\.png|\.PNG)$/;
    if (filePath != "" && !allowedExtensions.exec(filePath)) {
    alert('Invalid file extention pleasse select another file');
    fileInput.value = '';
    return false;
    }

拡張機能をチェックするよりも、mimetypeを試してみる方が良いと思います。なぜなら、ファイルがなくてもファイルが存在する場合があり、それらはLinuxおよびUNIXシステムで非常にうまく機能しているからです。

したがって、次のようなことを試すことができます。

["image/jpeg", "image/png", "image/gif"].indexOf(file.type) > -1

これは私の意見では最良の解決策であり、他の解決策よりもはるかに短いです。

function OnSelect(e) {
    var acceptedFiles = [".jpg", ".jpeg", ".png", ".gif"];
    var isAcceptedImageFormat = ($.inArray(e.files[0].extension, acceptedFiles)) != -1;

    if (!isAcceptedImageFormat) {
        $('#warningMessage').show();
    }
    else {
        $('#warningMessage').hide();
    }
}

この場合、関数は次の設定でKendoUploadコントロールから呼び出されます。

.Events(e => e.Select("OnSelect"))。