Java清除圖片中的惡意信息(利用jmagick)

接上篇http://www.linuxidc.com/Linux/2011-11/46610.htm，Java判斷文件類型，繼續圖片安全問題。若已正確判斷出圖片類型，防止了絕大多數惡意圖片上傳。但是若通過修改文件流的方法，給一張本身合法的圖片中強行寫入一些惡意代碼，或者病毒代碼，這樣前面的方法仍然能夠順利通過，因為它本身是張正確格式的圖片，僅僅讀取字節與獲取圖片類型無法做到清除這種類型圖片中隱藏的惡意代碼。附用UE打開後的惡意圖片部分內容，圖片的右半部分顯示了惡意腳本：

試想，如這種類型圖片上傳到服務器，當引用了該圖片的網頁被訪問時，而恰好用戶的機子裝了殺毒軟件，則此時殺毒軟件會對該頁面報警，如果您的網頁中存在大量的這種圖片，那慘啦，一打開網頁，殺毒軟件就開始報病毒。這樣用戶還再敢訪問您的網站。

針對這種情況，說白了就是如何清楚合法格式圖片中隱藏的惡意信息問題，在工作中無意中發現jmagick可以對圖片進行相應處理，而該工具提供的圖片縮放方法能將多余的非圖片元素清除，那麼我們只需要在正確校驗格式後對圖片按原大小進行一次縮放來清除惡意信息：

代碼如下：

1. package apistudy;
2. import java.io.IOException;
3. import magick.ImageInfo;
4. import magick.MagickImage;
5. /**
6. * Created on 2010-7-8
7. * <p>Description: [通過jmagick清除圖片中的惡意信息]</p>
8. * @author [email protected]
9. * @version 1.0
10. */
11. public class ImageTypeTest
12. {
13. static
14. {
15. System.setProperty("jmagick.systemclassloader", "no");
16. }
17. /**
18. * Created on 2010-7-8
19. * <p>Discription:[main]</p>
20. * @param args
21. * @author:[[email protected]]
22. */
23. public static void main(String[] args)
24. {
25. String srcFileName = "c:/img/c.jpg";
26. try
27. {
28. filterImageByScale(srcFileName);
29. }
30. catch (IOException e)
31. {
32. e.printStackTrace();
33. }
34. }
35. /**
36. * Created on 2010-7-8
37. * <p>Discription:[filterImageByScale,清除圖片中的惡意代碼]</p>
38. * @param srcFileName
39. * @throws IOException
40. * @author:[[email protected]]
41. */
42. public final static void filterImageByScale(String srcFileName) throws IOException
43. {
44. MagickImage magic = null;
45. try
46. {
47. ImageInfo imgInfo = new ImageInfo(srcFileName);
48. magic = new MagickImage(imgInfo);
49. int width = (int) magic.getDimension().getWidth();
50. int height = (int) magic.getDimension().getHeight();
51. MagickImage newImage = magic.scaleImage(width, height);
52. newImage.profileImage("*", null); //清除無用信息
53. newImage.setImageAttribute("JPEG-Sampling-factors", null); //清除無用信息
54. newImage.setImageAttribute("comment", null); //清除無用信息
55. newImage.writeImage(new ImageInfo());
56. newImage.writeImage(imgInfo);
57. }
58. catch (Exception e1)
59. {
60. e1.printStackTrace();
61. }
62. finally
63. {
64. try
65. {
66. magic.destroyImages();
67. }
68. catch (Exception e2)
69. {
70. e2.printStackTrace();
71. }
72. }
73. }
74. }

運行以上程序後，再打開看原來的圖片，惡意內容已經沒有了，大小也比以前小了，殺毒軟件也不會報病毒了。