javaweb文件的上传

文件的上传

第一步：引入jar包

第二步：文件上传页面和消息提示页面

upload.jsp页面显示

<%@ page language="java" pageEncoding="UTF-8"%>
 2 
 3 
 4   
 5     
 6   
 7   
 8   
 9     

10         上传用户：

11         上传文件1：

12         上传文件2：

13         
14     
15   
16 

message.jsp页面

1 <%@ page language="java" pageEncoding="UTF-8"%>
 2 
 3 
 4   
 5     
 6   
 7   
 8   
 9         ${message}
10   
11 

处理文件的servlet

UploadHandleServlet的代码如下：

 1 package me.gacl.web.controller;
  2 
  3 import java.io.File;
  4 import java.io.FileOutputStream;
  5 import java.io.IOException;
  6 import java.io.InputStream;
  7 import java.util.List;
  8 import javax.servlet.ServletException;
  9 import javax.servlet.http.HttpServlet;
 10 import javax.servlet.http.HttpServletRequest;
 11 import javax.servlet.http.HttpServletResponse;
 12 import org.apache.commons.fileupload.FileItem;
 13 import org.apache.commons.fileupload.disk.DiskFileItemFactory;
 14 import org.apache.commons.fileupload.servlet.ServletFileUpload;
 15 
 16 public class UploadHandleServlet extends HttpServlet {
 17 
 18     public void doGet(HttpServletRequest request, HttpServletResponse response)
 19             throws ServletException, IOException {
 20                 //得到上传文件的保存目录，将上传的文件存放于WEB-INF目录下，不允许外界直接访问，保证上传文件的安全
 21                 String savePath = this.getServletContext().getRealPath("/WEB-INF/upload");
 22                 File file = new File(savePath);
 23                 //判断上传文件的保存目录是否存在
 24                 if (!file.exists() && !file.isDirectory()) {
 25                     System.out.println(savePath+"目录不存在，需要创建");
 26                     //创建目录
 27                     file.mkdir();
 28                 }
 29                 //消息提示
 30                 String message = "";
 31                 try{
 32                     //使用Apache文件上传组件处理文件上传步骤：
 33                     //1、创建一个DiskFileItemFactory工厂
 34                     DiskFileItemFactory factory = new DiskFileItemFactory();
 35                     //2、创建一个文件上传解析器
 36                     ServletFileUpload upload = new ServletFileUpload(factory);
 37                      //解决上传文件名的中文乱码
 38                     upload.setHeaderEncoding("UTF-8"); 
 39                     //3、判断提交上来的数据是否是上传表单的数据
 40                     if(!ServletFileUpload.isMultipartContent(request)){
 41                         //按照传统方式获取数据
 42                         return;
 43                     }
 44                     //4、使用ServletFileUpload解析器解析上传数据，解析结果返回的是一个List集合，每一个FileItem对应一个Form表单的输入项
 45                     List list = upload.parseRequest(request);
 46                     for(FileItem item : list){
 47                         //如果fileitem中封装的是普通输入项的数据
 48                         if(item.isFormField()){
 49                             String name = item.getFieldName();
 50                             //解决普通输入项的数据的中文乱码问题
 51                             String value = item.getString("UTF-8");
 52                             //value = new String(value.getBytes("iso8859-1"),"UTF-8");
 53                             System.out.println(name + "=" + value);
 54                         }else{//如果fileitem中封装的是上传文件
 55                             //得到上传的文件名称，
 56                             String filename = item.getName();
 57                             System.out.println(filename);
 58                             if(filename==null || filename.trim().equals("")){
 59                                 continue;
 60                             }
 61                             //注意：不同的浏览器提交的文件名是不一样的，有些浏览器提交上来的文件名是带有路径的，如：  c:\a\b\1.txt，而有些只是单纯的文件名，如：1.txt
 62                             //处理获取到的上传文件的文件名的路径部分，只保留文件名部分
 63                             filename = filename.substring(filename.lastIndexOf("\\")+1);
 64                             //获取item中的上传文件的输入流
 65                             InputStream in = item.getInputStream();
 66                             //创建一个文件输出流
 67                             FileOutputStream out = new FileOutputStream(savePath + "\\" + filename);
 68                             //创建一个缓冲区
 69                             byte buffer[] = new byte[1024];
 70                             //判断输入流中的数据是否已经读完的标识
 71                             int len = 0;
 72                             //循环将输入流读入到缓冲区当中，(len=in.read(buffer))>0就表示in里面还有数据
 73                             while((len=in.read(buffer))>0){
 74                                 //使用FileOutputStream输出流将缓冲区的数据写入到指定的目录(savePath + "\\" + filename)当中
 75                                 out.write(buffer, 0, len);
 76                             }
 77                             //关闭输入流
 78                             in.close();
 79                             //关闭输出流
 80                             out.close();
 81                             //删除处理文件上传时生成的临时文件
 82                             item.delete();
 83                             message = "文件上传成功！";
 84                         }
 85                     }
 86                 }catch (Exception e) {
 87                     message= "文件上传失败！";
 88                     e.printStackTrace();
 89                     
 90                 }
 91                 request.setAttribute("message",message);
 92                 request.getRequestDispatcher("/message.jsp").forward(request, response);
 93     }
 94 
 95     public void doPost(HttpServletRequest request, HttpServletResponse response)
 96             throws ServletException, IOException {
 97 
 98         doGet(request, response);
 99     }
100 }

在web.xml中配置

1 
2     UploadHandleServlet
3     me.gacl.web.controller.UploadHandleServlet
4 
5 
6 
7     UploadHandleServlet
8     /servlet/UploadHandleServlet
9   

注意点：

1、为保证服务器安全，上传文件应该放在外界无法直接访问的目录下，比如放于WEB-INF目录下。

　　2、为防止文件覆盖的现象发生，要为上传文件产生一个唯一的文件名。

　　3、为防止一个目录下面出现太多文件，要使用hash算法打散存储。

　　4、要限制上传文件的最大值。

　　5、要限制上传文件的类型，在收到上传文件名时，判断后缀名是否合法。