Wie validiere ich einen Dateinamen in Java

Question

Ich arbeite mit einem Coverity-Problem, das ich brauche, um einen Dateinamen mit regEx in Java zu validieren. In meiner Anwendung unterstützen .pdf, .txt, csv etc. Mein Dateiname, der vom Benutzer als xxx.txt erhalten wird. Ich möchte meinen Dateinamen mit richtigem Erweiterungsformat validieren und kein spezielles Zeichen anderes als Punkt (zB .txt) einschließen.

filePath = properties.getProperty("DOCUMENT.LIBRARY.LOCATION"); 
String fileName = (String) request.getParameter("read"); 

Nur Wenn der Dateipfad eine ordnungsgemäße Validierung abgeschlossen ist, sollte der folgende Code funktionieren.

filePath += "/" + fileName; 

Answer 1

Hier finden Sie aktuelle String.endsWith() Methode

if (fileName.endsWith(".pdf")) { 
    // do something 
} 

Oder verwenden Sie die Methode String.matches()

fileName.matches("\\.(pdf|txt|csv)$") 

Answer 2

Dies ist eine schreckliche Antwort, da sie nur den Dateinamen mit der gewünschten Erweiterung endet überprüft, aber überprüft den Rest des Dateinamens nicht wie in der ursprünglichen Frage gefordert. Etwas mehr wie dies wäre viel besser:

fileName.matches("[-_. A-Za-z0-9]+\\.(pdf|txt|csv)"); 

Dies stellt sicher, der Dateiname enthält nur ein oder mehr -, _, Punkt, Leerzeichen, oder alphanumerische Zeichen, gefolgt von genau einem PDF-, TXT- oder CSV am Ende des Dateinamens. Ihr System könnte andere Zeichen in Dateinamen zulassen und Sie könnten sie bei Bedarf zu dieser Liste hinzufügen. Ein alternative, weniger sichere Ansatz ist ‚schlecht‘ Zeichen so etwas wie zu verhindern: davon, dass in den Dateinamen vor der gewünschten Endung Erweiterung

fileName.matches("[^/\]+\\.(pdf|txt|csv)"); 

die einfach verhindert/oder \ Zeichen. Dies verhindert jedoch nicht potenziell gefährliche Zeichen, wie z. B. NULL-Bytes.