Apache文件上传下载实战教程:web.xml配置详解

13 下载量 142 浏览量 更新于2023-05-11 收藏 103KB PDF 举报
在本篇详尽的Apache文件上传与文件下载案例中,我们将学习如何在Apache服务器上实现文件上传和下载功能,以增强Web应用程序的交互性。首先,我们从配置Apache web服务器入手,然后深入理解如何在web.xml文件中定义相关的Servlet来处理这些操作。 1. **Apache服务器配置**: web.xml是Tomcat或Apache应用服务器的部署描述符,用于配置Servlet和其他组件。在这个例子中,`<web-app>`标签声明了一个名为`FileUploadAndDownload`的应用程序,设置了默认的欢迎页面。`<welcome-file-list>`元素定义了当用户访问根目录时显示的多页面选项。 2. **Servlet配置**: `<servlet>`标签定义了一个名为`uploadHandleServlet`的Servlet,该Servlet用于处理文件上传。`servlet-class`属性指定了`com.zeng.controller.UploadHandleServlet`,这是实际处理上传请求的Java类。这意味着所有上传的文件将通过这个Servlet进行处理,可能包括验证、存储和响应。 3. **URL映射**: `<servlet-mapping>`元素将`uploadHandleServlet`与URL模式`/upload/upload`关联,这意味着任何以`/upload`开头的HTTP请求都将被转发到`UploadHandleServlet`处理。这一步至关重要,因为它指示了服务器如何找到和调用正确的Servlet来处理上传请求。 4. **文件上传过程**: 在`UploadHandleServlet`中,开发者需要实现文件接收、验证(如大小限制、类型检查)、保存到服务器指定的目录,并可能返回确认信息或者错误处理。这通常涉及到使用`HttpServletRequest`对象获取上传文件,然后使用`HttpServletResponse`对象进行响应。 5. **文件下载**: 下载文件的逻辑通常在另一个Servlet或基于HTTP请求的控制器中实现。用户可以通过提供文件名或URL参数来触发下载。开发人员需要确保文件的安全性,比如只允许下载已上传并经过验证的文件,同时提供适当的MIME类型和文件头信息。 6. **安全性考虑**: 防止文件上传中的安全漏洞是至关重要的,包括防止恶意代码注入、拒绝服务攻击和权限滥用。应采用合适的文件存储策略(如使用绝对路径而不是相对路径),并限制上传文件的大小和类型。 7. **测试与调试**: 在实际部署前,确保对上传和下载功能进行全面的测试,包括正常情况下的功能测试和异常情况的边界条件测试,例如网络中断、文件过大等。 总结起来,本文档提供了一个完整的Apache文件上传和下载案例,展示了如何在web.xml中配置Servlet以及在Servlet中处理文件操作。通过这个案例,开发人员可以学习到基本的HTTP协议原理、文件I/O操作以及服务器端的安全策略,为构建健壮的Web应用打下坚实基础。
2012-09-24 上传
将Apache的commons-fileupload.jar放在应用程序的WEB-INF\lib下,即可使用。下面举例介绍如何使用它的文件上传功能。 所使用的fileUpload版本为1.2,环境为Eclipse3.3+MyEclipse6.0。FileUpload 是基于 Commons IO的,所以在进入项目前先确定Commons IO的jar包(本文使用commons-io-1.3.2.jar)在WEB-INF\lib下。 此文作示例工程可在文章最后的附件中下载。 示例1 最简单的例子,通过ServletFileUpload静态类来解析Request,工厂类FileItemFactory会对mulipart类的表单中的所有字段进行处理,不只是file字段。getName()得到文件名,getString()得到表单数据内容,isFormField()可判断是否为普通的表单项。 demo1.html <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=GB18030"> <title>File upload</title> </head> <body> //必须是multipart的表单数据。 <form name="myform" action="demo1.jsp" method="post" enctype="multipart/form-data"> Your name: <input type="text" name="name" size="15"><br> File: <input type="file" name="myfile"><br> <input type="submit" name="submit" value="Commit"> </form> </body> </html> demo1.jsp <% boolean isMultipart = ServletFileUpload.isMultipartContent(request);//检查输入请求是否为multipart表单数据。 if (isMultipart == true) { FileItemFactory factory = new DiskFileItemFactory();//为该请求创建一个DiskFileItemFactory对象,通过它来解析请求。执行解析后,所有的表单项目都保存在一个List中。 ServletFileUpload upload = new ServletFileUpload(factory); List items = upload.parseRequest(request); Iterator itr = items.iterator(); while (itr.hasNext()) { FileItem item = (FileItem) itr.next(); //检查当前项目是普通表单项目还是上传文件。 if (item.isFormField()) {//如果是普通表单项目,显示表单内容。 String fieldName = item.getFieldName(); if (fieldName.equals("name")) //对应demo1.html中type="text" name="name" out.print("the field name is" + item.getString());//显示表单内容。 out.print(""); } else {//如果是上传文件,显示文件名。 out.print("the upload file name is" + item.getName()); out.print(""); } } } else { out.print("the enctype must be multipart/form-data"); } %> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=GB18030"> <title>File upload</title> </head> <body> </body> </html> 结果: the field name isjeff the upload file name isD:\C语言考试样题\作业题.rar 示例2 上传两个文件到指定的目录。 demo2.html <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=GB18030"> <title>File upload</title> </head> <body> <form name="myform" action="demo2.jsp" method="post" enctype="multipart/form-data"> File1: <input type="file" name="myfile"><br> File2: <input type="file" name="myfile"><br> <input type="submit" name="submit" value="Commit"> </form> </body> </html> demo2.jsp <%String uploadPath="D:\\\\temp"; boolean isMultipart = ServletFileUpload.isMultipartContent(request); if(isMultipart==true){ try{ FileItemFactory factory = new DiskFileItemFactory(); ServletFileUpload upload = new ServletFileUpload(factory); List items = upload.parseRequest(request);//得到所有的文件 Iterator itr = items.iterator(); while(itr.hasNext()){//依次处理每个文件 FileItem item=(FileItem)itr.next(); String fileName=item.getName();//获得文件名,包括路径 if(fileName!=null){ File fullFile=new File(item.getName()); File savedFile=new File(uploadPath,fullFile.getName()); item.write(savedFile); } } out.print("upload succeed"); } catch(Exception e){ e.printStackTrace(); } } else{ out.println("the enctype must be multipart/form-data"); } %> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=GB18030"> <title>File upload</title> </head> <body> </body> </html> 结果: upload succeed 此时,在"D:\temp"下可以看到你上传的两个文件。 示例3 上传一个文件到指定的目录,并限定文件大小。 demo3.html <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=GB18030"> <title>File upload</title> </head> <body> <form name="myform" action="demo3.jsp" method="post" enctype="multipart/form-data"> File: <input type="file" name="myfile"><br> <input type="submit" name="submit" value="Commit"> </form> </body> </html> demo3.jsp <% File uploadPath = new File("D:\\temp");//上传文件目录 if (!uploadPath.exists()) { uploadPath.mkdirs(); } // 临时文件目录 File tempPathFile = new File("d:\\temp\\buffer\\"); if (!tempPathFile.exists()) { tempPathFile.mkdirs(); } try { // Create a factory for disk-based file items DiskFileItemFactory factory = new DiskFileItemFactory(); // Set factory constraints factory.setSizeThreshold(4096); // 设置缓冲区大小,这里是4kb factory.setRepository(tempPathFile);//设置缓冲区目录 // Create a new file upload handler ServletFileUpload upload = new ServletFileUpload(factory); // Set overall request size constraint upload.setSizeMax(4194304); // 设置最大文件尺寸,这里是4MB List items = upload.parseRequest(request);//得到所有的文件 Iterator i = items.iterator(); while (i.hasNext()) { FileItem fi = (FileItem) i.next(); String fileName = fi.getName(); if (fileName != null) { File fullFile = new File(fi.getName()); File savedFile = new File(uploadPath, fullFile .getName()); fi.write(savedFile); } } out.print("upload succeed"); } catch (Exception e) { e.printStackTrace(); } %> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=GB18030"> <title>File upload</title> </head> <body> </body> </html> 示例4 利用Servlet来实现文件上传。 Upload.java package com.zj.sample; import java.io.File; import java.io.IOException; import java.util.Iterator; import java.util.List; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import org.apache.commons.fileupload.FileItem; import org.apache.commons.fileupload.disk.DiskFileItemFactory; import org.apache.commons.fileupload.servlet.ServletFileUpload; @SuppressWarnings("serial") public class Upload extends HttpServlet { private String uploadPath = "D:\\temp"; // 上传文件的目录 private String tempPath = "d:\\temp\\buffer\\"; // 临时文件目录 File tempPathFile; @SuppressWarnings("unchecked") public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException { try { // Create a factory for disk-based file items DiskFileItemFactory factory = new DiskFileItemFactory(); // Set factory constraints factory.setSizeThreshold(4096); // 设置缓冲区大小,这里是4kb factory.setRepository(tempPathFile);// 设置缓冲区目录 // Create a new file upload handler ServletFileUpload upload = new ServletFileUpload(factory); // Set overall request size constraint upload.setSizeMax(4194304); // 设置最大文件尺寸,这里是4MB List items = upload.parseRequest(request);// 得到所有的文件 Iterator i = items.iterator(); while (i.hasNext()) { FileItem fi = (FileItem) i.next(); String fileName = fi.getName(); if (fileName != null) { File fullFile = new File(fi.getName()); File savedFile = new File(uploadPath, fullFile.getName()); fi.write(savedFile); } } System.out.print("upload succeed"); } catch (Exception e) { // 可以跳转出错页面 e.printStackTrace(); } } public void init() throws ServletException { File uploadFile = new File(uploadPath); if (!uploadFile.exists()) { uploadFile.mkdirs(); } File tempPathFile = new File(tempPath); if (!tempPathFile.exists()) { tempPathFile.mkdirs(); } } } demo4.html <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=GB18030"> <title>File upload</title> </head> <body> // action="fileupload"对应web.xml中中的设置. <form name="myform" action="fileupload" method="post" enctype="multipart/form-data"> File: <input type="file" name="myfile"><br> <input type="submit" name="submit" value="Commit"> </form> </body> </html> web.xml Upload com.zj.sample.Upload Upload /fileupload