js验证扩展名

平常在做上传文件的地方都要验证文件的扩展名，毕竟不能让用户上传.asp或者更危险的吧，一般这里的验证都是后端做的，但是这样会影响速度的，比 如用户上传一次就得提交一次，这样很是不利于用户体验，我们可以先验证前台用户这块，如果通过则交给后端，但是切记不可以后端不验证，因为这样的话可能被 黑客利用的哦。

说下JS验证上传文件的扩展名：

先在flie上添加“嫦娥”onchange事件，如：

<input type="file" name="file" id="file" onChange="checkFileName(this)">

也可以使用Jquery的$().change()等绑定

然后看JS代码

function checkFileName(id) {
     var okText = /txt|jpg|xml|zip/i;//这里是允许的扩展名
     var filename = id.value;//得到当前file文件域的值
     var newFileName = filename.split('.'); //这是将文件名以点分开,因为后缀肯定是以点什么结尾的.
     newFileName = newFileName[newFileName.length-1];//这个是得到文件后缀,因为split后是一个数组所以最后的那个数组就是文件的后缀名.newFileName.length为当前的长度，-1则为后缀的位置，因为是从0开始的
     //开始检查后缀
     if (newFileName.search(okText) == -1) {//search如果没有刚返回-1.这个如果newFileName在okText里没有,则为不允许上传的类型. .
         var err=okText.toString();//将正则转为字符
         var errText=err.replace(/^\/|\/+(.*)/g,"");//用正则替换 / 开头和 /i结束
         var errText=errText.replace(/\|/g,",");//用正则把 | 替换成 ,
         alert("请上传为"+errText+"的文件");//提示
         return;
     }
     alert('扩展名通过审核');
 }

转载自：http://www.cnblogs.com/xuexb/archive/2012/12/06/javascriptExtension.html