2. 程式人生 > >java web 檔案上傳的總結

java web 檔案上傳的總結

阿新 • • 發佈：2018-11-10

前言

1. 關於enctype=”multipart/form-data”：
對於表單enctype屬性，w3school解釋如下：規定在傳送到伺服器之前應該如何對錶單資料進行編碼，預設的，表單資料會編碼為 “application/x-www-form-urlencoded” 就是說，在傳送到伺服器之前，所有字元都會進行編碼（空格轉換為 “+” 加號，特殊符號轉換為 ASCII HEX 值）。
這裡寫圖片描述
另外，application/x-www-form-urlencoded（預設）的POST資料是放在請求體的Form Data中，其他都是放在Request Payload 中。至於在上傳控制元件的表單一定用multipart/form-data，因為不知道使用者上傳的是什麼，如果對其字元編碼後伺服器再解碼是很費時且容易出錯的。

2. 關於表單裡普通文字域request.getParameter()獲取不到值？
原因：由於Tomcat對於Content-Type multipart/form-data（檔案上傳）和application/x-www-form-urlencoded（普通POST請求）做了“特殊處理”。下面來看看相關的處理程式碼。

Tomcat的HttpServletRequest類的實現類為org.apache.catalina.connector.Request（實際上是org.apache.coyote.Request），而它對處理請求引數的方法為protected void parseParameters()，這個方法中對Content-Type multipart/form-data（檔案上傳）和application/x-www-form-urlencoded（POST請求）的處理程式碼如下：

protectedvoid parseParameters() {  
           //省略部分程式碼......  
           parameters.handleQueryParameters();// 這裡是處理url中的引數  
           //省略部分程式碼......  
           if ("multipart/form-data".equals(contentType)) { // 這裡是處理檔案上傳請求  
                parseParts();  
                success = true;  
                return
 
;  
           }  

           if(!("application/x-www-form-urlencoded".equals(contentType))) {// 這裡如果是非POST請求直接返回，不再進行處理  
                success = true;  
                return;  
           }  
           //下面的程式碼才是處理普通POST請求引數  
           //省略部分程式碼......  
           try {  
                if (readPostBody(formData, len)!= len) { // 讀取請求體資料  
                    return;  
                }  
           } catch (IOException e) {  
                // Client disconnect  
                if(context.getLogger().isDebugEnabled()) {  
                    context.getLogger().debug(  
                            sm.getString("coyoteRequest.parseParameters"),e);  
                }  
                return;  
           }  
           parameters.processParameters(formData, 0, len); // 處理POST請求引數，把它放到requestparameter map中（即request.getParameterMap獲取到的Map，request.getParameter(name)也是從這個Map中獲取的）  
           // 省略部分程式碼......  
}  

   protected int readPostBody(byte body[], int len)  
       throws IOException {  

       int offset = 0;  
       do {  
           int inputLen = getStream().read(body, offset, len - offset);  
           if (inputLen <= 0) {  
                return offset;  
           }  
           offset += inputLen;  
       } while ((len - offset) > 0);  
       return len;  
    }

從上面程式碼可以看出，Content-Type不是application/x-www-form-urlencoded的POST請求是不會讀取請求體資料和進行相應的引數處理的，即不會解析表單資料來放到request parameter map中。所以通過request.getParameter(name)是獲取不到的。

參見部落格：AJAX POST請求中引數以form data和request payload形式在servlet中的獲取方式

但是，request.getParameter()獲取不到引數值是在沒有使用註解@MultipartConfig或者web.xml沒有配置servlet的子元素multipart-config情況下，只要使用了註解或者配置了，就能request.getParameter()獲取到表單中普通的文字域了。

程式碼分析

上傳表單：

<form action="test_10" enctype="multipart/form-data" method="post" >
    會員名稱<input type="text" name="mname" size="30"/></br>
    <input type="file" name="fileName" size="30"/></br>
    <input type="submit" value="提交"/>
    <input type="reset" value="重置"/>
</form>
  1. 用io流來獲取（無@MultipartConfig，用了註解後request.getInputStream()就無法獲取輸入流了，但可以獲取各個Part的輸入流，原因不明，先留個坑）
public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        String name=request.getParameter("mname");
        System.out.println("會員名"+name);
        InputStream in=request.getInputStream();
        OutputStream out=response.getOutputStream();
        byte[] b=new byte[1024];
        int len;
        while((len=in.read(b))!=-1){
            out.write(b,0,len);
        }
        in.close();
        out.close();
    }

結果：

------WebKitFormBoundary61NGudaHeAB24p96
Content-Disposition: form-data; name="mname"

1234
------WebKitFormBoundary61NGudaHeAB24p96
Content-Disposition: form-data; name="fileName"; filename="abc.txt"
Content-Type: text/plain

this is a txt
------WebKitFormBoundary61NGudaHeAB24p96--

拿到資料後就是解析、擷取的問題了，解析工作可以參考這篇部落格：用 Servlet 進行上載的原理和實現
後來太麻煩了就有了第三方工具包，比如這篇部落格common-upload的使用
再後來Servlet3.0出來增加了Part介面，上傳檔案就容易多了

2. 通過javax.servlet.http.part類來讀取
Servlet3.0提供了對檔案上傳的支援，通過@MultipartConfig標註和HttpServletRequest的兩個新方法getPart()和getParts()，開發者能夠很容易實現檔案的上傳操作。
@MultipartConfig標註主要是為了輔助Servlet3.0中HttpServletRequest提供的對上傳檔案的支援。該標註寫在Servlet類的宣告之前，一表示該Servlet希望處理的請求時multipart/form-data型別的，二是使用該註解，HttpServletRequest物件才可以得到表單資料的各個部分。另外，該標註還提供了若干屬性用於簡化對上傳檔案的處理。
@MultipartConfig標註屬性
fileSizeThershold int型 是（可選） 描述：當前資料量大於該值時，內容將被寫入檔案。
location String型 是（可選） 描述：存放生成檔案的地址
maxFileSize long型 是（可選） 描述：允許上傳的檔案最大值，預設為-1，表示沒有限制
maxRequestSize long型 是（可選） 描述：針對 multipart/form-data 請求的最大數量，預設為-1，表示沒有限制

 @MultipartConfig
 ....
    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
                String name=request.getParameter("mname");
        System.out.println("會員名"+name);
        String path="E:\\demo";

        Part filePart = request.getPart("fileName");
        if(filePart.getSize()>1024*1024){//上傳檔案不能超過1MB大小
            filePart.delete();
        }else{
            path+="\\number\\"+name;
            File f=new File(path);
            if(!f.exists()){ //目錄不存在則建立目錄
                f.mkdirs();
            }
        }
        //
        String h=filePart.getHeader("content-disposition");
        System.out.println(h);
        //servlet 3.1版本才能用 filePart.getSubmittedFileName();  

        //拼接出檔名
        String fname=h.substring(h.lastIndexOf("=")+2,h.length()-1);
        filePart.write(path+"\\"+fname);
    }

以下是Part類常用方法：
public Part getPart(String name):返回用name指定名稱的Part物件
public Collection＜Part > getParts():返回所有Part物件的集合
public InputStream getInputStream() throws IOException:返回Part物件的輸入流物件
public String getContentType():返回Part物件的內容型別
public long getSize():返回Part物件的大小
public String getName():返回Part物件的名稱
public String getHeader(String name):返回Part物件指定的MIME頭的值
public Collection< String> getHeaders(String name):返回name指定的頭 值的集合
public Collection< String> getHeaderName():返回Part物件頭名稱的集合
public void delete() throws IOException:刪除臨時檔案
public void write(String fileName) throws IOException:將Part物件寫到指定的檔案中

相關推薦

java web 檔案上傳的總結

前言 1. 關於enctype=”multipart/form-data”： 對於表單enctype屬性，w3school解釋如下：規定在傳送到伺服器之前應該如何對錶單資料進行編碼，預設的，表單資料會編碼為 “application/x-www-form-urlencoded” 就

java web檔案上傳與下載

jsp程式碼（檔案上傳） <form id="upLoad" method="post">

Java Web 檔案上傳

JSP程式碼： <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD

java-web檔案上傳下載，可解決多個安全訪問問題

檔案上傳下載，可解決多個安全訪問問題。這個是上年老師教給我們的一個方法，這裡當做筆記記錄一下。說明：對於檔案上傳，瀏覽器在上傳的過程中是將檔案以流的形式提交到伺服器端的，如果直接使用Servlet獲取上傳檔案的輸入流然後再解析裡面的請求引數是比較麻煩，所以一般選擇採用apac

java web 檔案上傳實現

使用jspsmart完成檔案上傳 用於向伺服器上傳的表單 <%@ page contentType="text/html;charset=UTF-8" language="ja

Java web檔案上傳下載

本文主要從javaweb上傳檔案到伺服器中，並且在伺服器端進行資料檔案儲存，主要分享了檔案上傳原理、使用第三方開源工具進行上傳以及一些檔案上傳時需要注意的地方，檔案的優化處理，還有簡易分享了從我們剛才上傳進去的檔案進行下載。需要掌握基本的開發流程，底

Web安全_檔案上傳總結(前端js驗證、後端驗證)

一、檔案上傳思路 首先我們通過一個網站上傳一個非法格式的檔案 在瀏覽載入檔案，但還未點選上傳按鈕時便彈出對話方塊，內容如：只允許上傳.jpg/.jpeg/.png字尾名的檔案，而此時並沒有傳送資料包。 如果網頁未彈窗，而在頁面彈窗，則考慮後端驗證 所以就圍繞前

JAVA WEB 判斷上傳的檔案是否是圖片

在Web程式中，如果限制上傳檔案為圖片，大部分方法都採取檢查副檔名。這樣，當把一個非圖片檔案的副檔名改為jpg、gif或者bmp時，就能繞過限制。所以必須得通過讀取檔案內容來進行判斷。這裡提供兩種實現程式碼。 ImageInputStream iis = ImageIO

web-檔案上傳漏洞總結

思維導圖：       一，js驗證繞過 1.我們直接刪除程式碼中onsubmit事件中關於檔案上傳時驗證上傳檔案的相關程式碼即可。 或者可以不載入所有js，還可以將html原始碼copy一份到本地，然後對相應程式碼進行修改，本地提交即可。

Java web圖片上傳本地預覽,無需後臺寫介面

前言 本篇部落格為轉載，由於目前很多上傳圖片預覽的外掛都需要Java後臺寫方法先獲取選擇圖片的介面，這個外掛不需要。 下載外掛地址 http://jquery.decadework.com/ 原作者部落格地址 http://zhouxiang.decadework.com

java：檔案上傳與下載

一.檔案上傳 1.注意： jsp提交方式必須為post 必須採用複雜格式 : enctype=“multipart/form-data” <form action="/upload" method="post" enctype="multipart/form

HTTP POST請求報文格式分析與Java實現檔案上傳

分享一下我老師大神的人工智慧教程！零基礎，通俗易懂！http://blog.csdn.net/jiangjunshow 也歡迎大家轉載本篇文章。分享知識，造福人民，實現我們中華民族偉大復興！        

java pdf 檔案上傳

上傳型別 accept =".pdf" 限制只有pdf的可以上傳 <form action="clientCreditQueryOrder_importFile.do" id="form2" enctype="multipart/form-data" method="post"

java實現檔案上傳_後端

maven: <dependency> <groupId>commons-fileupload</groupId> <artifactId>commons-fileupload</artifactId> <ver

【Java】檔案上傳及下載、限制檔案大小

1、後端部分       Controller程式碼 // 上傳 @PostMapping("upload") @ResponseBody public Result upload(MultipartFile files, I

Java-多檔案上傳

1.Http請求 1：enctype="multipart/form-data" 開啟檔案上傳屬性，必須設定 2：method="post" 提交方式必須改 3：<input type="file" multiple="multiple" /> multiple 屬

Java Excel檔案上傳

需求，前端使用者上傳Excel檔案，後臺讀取解析檔案，做一系列處理後插入資料庫。 1.前臺程式碼： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <t

web 檔案上傳的幾種方式

問題 檔案上傳在WEB開發中應用很廣泛。 檔案上傳是指將本地圖片、視訊、音訊等檔案上傳到伺服器上，可以供其他使用者瀏覽或下載的過程。 以下總結了常見的檔案（圖片）上傳的方式和要點處理。 表單上傳 這是傳統的form表單上傳，使用form表單的input[type=”file”]控制元

Java實現檔案上傳和下載

上面的博文我寫了Java對檔案操作的功能https://blog.csdn.net/qq_24380635/article/details/83273359，這次記錄一下檔案上傳和下載的功能。看看兩者有什麼不同，就可以知道檔案操作和檔案上傳下載有什麼不同了。我也是一點點懂，也

H5+JAVA的檔案上傳，斷點續傳

斷點上傳能夠防止意外情況導致上傳一半的檔案下次上傳時還要從頭下載，網上有很多關於斷點的實現，這篇文章只是從前到後完整的記錄下一個可用的例項，由於生產環境要求不高，而且就是提供給一兩個人用，所以我簡化了諸多過程，不用flash，也不用applet，只是通過html5的新特性進行瀏覽器端的處理。