核心是先用Magic Number按文件签名过滤，再用FileInputStream安全分块读取字节；需避免依赖扩展名、及时关闭流、禁用accept中耗时操作。
Java 中过滤和读取特定格式的二进制文件，核心是两步：先用文件过滤器（FileFilter 或 DirectoryStream.Filter）筛选出目标文件，再用字节流（如 FileInputStream）安全读取其原始字节内容。关键在于不依赖扩展名做唯一判断，尤其对二进制文件——因为扩展名可被随意修改，而文件真实类型由“文件签名”（即开头若干字节）决定。
按文件签名精准过滤二进制文件
仅靠 .jpg 或 .pdf 后缀不可靠。应检查文件开头的字节模式（Magic Number）：
- JPEG 文件通常以
0xFF 0xD8开头 - PNG 文件以
0x89 0x50 0x4E 0x47（即\u0089PNG）开头 - ZIP / JAR / APK 文件以
0x50 0x4B 0x03 0x04开头
实现时，创建自定义 FileFilter，在 accept() 中打开文件、读取前 4–8 字节，比对签名，再关闭流：
public boolean accept(File f) {<br> if (f.isDirectory() || !f.canRead()) return false;<br> try (FileInputStream fis = new FileInputStream(f)) {<br> byte[] header = new byte[4];<br> int read = fis.read(header);<br> if (read == 4) {<br> // 检查是否为 PNG<br> return header[0] == (byte)0x89 &&<br> header[1] == (byte)0x50 &&<br> header[2] == (byte)0x4E &&<br> header[3] == (byte)0x47;<br> }<br> } catch (IOException ignored) {}<br> return false;<br>}
立即学习“Java免费学习笔记（深入）”；
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
用 FileInputStream 安全读取二进制内容
确认文件合法后，使用 FileInputStream 读取——它不解析编码，直接搬运字节，适合图片、音频、序列化对象等所有二进制数据：
- 小文件可用
read(byte[])一次性载入内存：fis.read(buffer) - 大文件务必分块读取（如 8KB 缓冲区），避免 OOM
- 必须用 try-with-resources 自动关闭流，防止句柄泄漏
推荐写法：
try (FileInputStream fis = new FileInputStream(targetFile)) {<br> byte[] data = fis.readAllBytes(); // Java 9+ 简洁方式<br> // 或手动循环：<br> // byte[] buf = new byte[8192];<br> // int len;<br> // while ((len = fis.read(buf)) != -1) { /* 处理 buf[0..len) */ }<br>} catch (IOException e) {<br> throw new RuntimeException("读取二进制文件失败", e);<br>}
结合 NIO.2 的现代替代方案
Java 7+ 推荐用 Files 和 Path 替代老旧的 File 类，更简洁且支持符号链接、权限等：
- 过滤：用
Files.newDirectoryStream(dir, path -> isBinarySignatureMatch(path)) - 读取：直接
Files.readAllBytes(path)或Files.copy(path, outputStream) - 优势：无需手动 close，异常语义更清晰，天然支持异步与大文件映射（
FileChannel）
注意事项与避坑点
实际开发中容易忽略的细节：
- 过滤器中不要长期持有
FileInputStream——仅读头部几字节就关掉，否则影响后续读取 - 避免在
accept()中执行耗时操作（如完整校验 CRC），会拖慢目录遍历 - Windows 路径含空格或中文时，确保使用
Path而非字符串拼接 - 若需并发处理多个文件，注意
FileInputStream不是线程安全的，每个线程应独占实例
