一、文件的上传和下载
1、文件上传的原理分析
1、文件上传的必要前提:
a、提供form表单,method必须是post
b、form表单的enctype必须是multipart/form-data
c、提供input type="file"类的上传输入域
2、enctype属性
作用:告知服务器请求正文的MIME类型(请求消息头:Content-Type作用是一致的)
可选值:
application/x-www-form-urlencoded(默认):
正文:name=admin&password=123;
服务器获取数据:String name = request.getParameter("name");
multipart/form-data:
服务器获取数据:request.getParameter(String)方法获取指定的表单字段字符内容,但文件上传表单已经不再是字符内容,而是字节内容,所以失效。
文件上传:解析请求正文的每部分的内容
<body> <form enctype="multipart/form-data" action="${pageContext.request.contextPath }/servlet/uploadServlet2" method="post" > <input type="text" name="name"/><br/> <input type="file" name="photo"/><br/> <input type="submit" value="上传"/><br/> </form> </body> public class UploadServlet1 extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { /* * 由于表单中提交数据的方式改为multipart/form-data,所以request.getParameter("name")失效 * String name = request.getParameter("name"); String photo = request.getParameter("photo"); System.out.println(name); System.out.println(photo);*/ InputStream is = request.getInputStream(); int len = 0; byte[] b = new byte[1024]; while((len=is.read(b))!=-1){ System.out.println(new String(b,0,len)); } is.close(); } public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { doGet(request, response); } }</div>
2、借助第三方的上传组件实现文件上传
1、fileupload概述
fileupload是由apache的commons组件提供的上传组件。它最主要的工作就是帮我们解析request.getInputStream()
导入commons-fileupload相关jar包:
commons-fileupload.jar 核心包
commons-io.jar 依赖包
2、fileupload的核心类:
DiskFileItemFactory、ServletFileUpload、FileItem
a、解析原理
3、fileupload简单应用
使用fileupload组件的步骤如下:
1、创建工厂类DiskFileItemFactory对象:
DiskFileItemFactory factory = new DiskFileItemFactory();</div>
2、使用工厂创建解析器对象:
ServletFileUpload fileUpload = new ServletFileUpload(factory);</div>
3、使用解析器来解析request对象:
List<FileItem> list = fileUpload.parseRequest(request)</div>
FileItem对象对应一个表单项(表单字段)。可以是文件字段或普通字段
boolean isFormField():判断当前表单字段是否为普通文本字段,如果返回false,说明是文件字段
String getFieldName():获取字段名称,例如:<input type="text" name="username" /> 返回的是username
String getString():获取字段的内容,如果是文件字段,那么获取的是文件内容,当然上传的文件必须是文本文件
String getName():获取文件字段的文件名称(a.txt)
String getContentType():获取上传的文件的MIME类型,例如:text/plain
int getSize():获取上传文件的大小
InputStream getInputStream():获取上传文件对应的输入流
void write(File):把上传的文件保存到指定文件中
delete()
3、文件上传时需要考虑的几个问题(经验分享)
1、保证服务器的安全
把保存上传文件的目录放在用户直接访问不到的地方
2、避免文件被覆盖
让文件名唯一即可
3、避免同一个文件夹中的文件过多
方案一:按照日期进行打散存储目录
方案二:用文件名的hashcode计算打散的存储目录:二级目录
4、限制文件的大小:web方式不适合上传大的文件
单个文件大小:
ServletFileUpload.setFileSizeMax(字节)
</div>
总文件大小:(多文件上传)
ServletFileUpload.setSizeMax(字节)</div>
5、上传字段用户没有上传的问题:
通过判断文件名是否为空即可
6、临时文件的问题:
DiskFileItemFactory:
作用:产生FileItem对象
内部有一个缓存,缓存大小默认是10kb,如果上传的文件超过10kb,用磁盘作为缓存。
存放缓存文件的目录在哪里?默认是系统的临时目录。
如果自己用IO流实现的文件上传,要在流关闭后,清理临时文件。
FileItem.delete();
4、
public class UploadServlet2 extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // request.setC