Java 我怎样才能保护自己免受拉链炸弹的伤害？
我刚刚读到，即包含大量高度可压缩数据（00000000000000000…）的zip文件 打开时，它们会填满服务器的磁盘 如何在解压缩前检测到zip文件是zip炸弹Java 我怎样才能保护自己免受拉链炸弹的伤害？,java,python,security,compression,zip,Java,Python,Security,Compression,Zip,我刚刚读到，即包含大量高度可压缩数据（00000000000000000…）的zip文件 打开时，它们会填满服务器的磁盘 如何在解压缩前检测到zip文件是zip炸弹 更新您能告诉我在Python或Java中是如何实现的吗？如果您使用的ZIP解压器可以提供原始大小和压缩大小的数据，您可以使用这些数据。否则，请开始解压缩并监视输出大小-如果输出大小过大，请将其松开。首先检查压缩头：）确保您没有将系统驱动器用于临时存储。我不确定如果遇到病毒，病毒扫描公司是否会检查它 您还可以查看zip文件中的信息并检
更新您能告诉我在Python或Java中是如何实现的吗？如果您使用的ZIP解压器可以提供原始大小和压缩大小的数据，您可以使用这些数据。否则，请开始解压缩并监视输出大小-如果输出大小过大，请将其松开。首先检查压缩头：）确保您没有将系统驱动器用于临时存储。我不确定如果遇到病毒，病毒扫描公司是否会检查它 您还可以查看zip文件中的信息并检索内容列表。如何执行此操作取决于用于提取文件的实用程序，因此您需要在此处提供更多信息在Python中尝试以下操作：
导入zipfile
将zipfile.zipfile（'a_file.zip'）作为z
打印（f'total files size={sum（e.file_size for e in z.infolist（））}'）
用于检索文件列表，然后查找文件扩展名。
拒绝包含超过设置大小的文件的任何压缩文件，或者在启动时无法确定大小。
迭代文件时，使用以检索文件大小。不允许上载过程写入足够的数据以填满磁盘，即解决问题，而不仅仅是问题的一个可能原因。Zip是一种“有趣”的格式。一个健壮的解决方案是将数据流式输出，并在数据足够时停止。在Java中，使用
ZipInputStreamZipFile