day20_uploadListener

回顾

一、过滤器简介

二、编码步骤
1、实现接口javax.servlet.Filter
2、在web.xml中配置需要过滤的资源

三、过滤器的执行过程
目标资源执行前执行
chain.doFilter(request,response);
目标资源执行后执行

四、串联过滤器

五、4个简单案例
1、解决POST和响应输出的中文编码过滤器
2、控制动态资源不要缓存
3、控制静态资源的缓存时间
4、自动登录

六、过滤器配置细节
FORWARD INCLUDE ERROR REQUEST(默认的)

七、巩固装饰设计模式

八、4个案例
1、解决get请求方式的中文编码
2、脏话过滤器
3、html标记过滤器
4、全站GZIP压缩过滤器

一、文件上传原理分析

1、文件上传的前提：（记住）

a、表单的method必须是post
b、表单的enctype属性必须是multipart/form-data
c、表单中提供 <input type="file"类型的上传输入域

2、form表单的enctype属性

该属性的作用是用来告知服务器，请求正文内容的MIME类型的。相当于请求消息头Content-Type。

enctype=application/x-www-form-urlencoded(Content-Type=application/x-www-form-urlencoded)默认值。

username=abc&password=123

服务器端：String vlaue = request.getParameter(String name)只能读取请求正文是application/x-www-form-urlencoded类型的数据。

enctype=multipart/form-data(Content-Type=multipart/form-data)

二、利用第三方组件实现文件上传

1、apache的：commons-fileupload组件。
依赖：commons-io组件

2、开发主要的步骤

三、文件上传中需要考虑的几个问题

1、保证服务器的安全

解决：把上传的文件放到用户访问不到的地方（放到WEB-INF目录下）

2、重名文件被覆盖的问题

解决办法：把文件名弄成唯一即可。
a.txt———————–>UUID_a.txt

GUID也就是UUID。都能生成唯一的标识符。

3、避免一个文件夹中的文件过多

方案一：按照日期分目录存储
方案二：按照文件名的hashCode随机生成目录。

4、限制文件的类型：并不能严格做到

a、文件的扩展名
b、文件的MIME类型（text/html.image/*）

5、上传文件大小限制

web方式上传的文件不易过大。
a、限制单个文件的大小：
b、限制总文件的大小：

6、中文乱码

a、普通字段

FileItem.getString(String charset);

b、上传的中文文件

request.setCharacterEncoding("UTF-8");

7、手工处理文件上传时的临时文件问题

1、文件上传时需要用缓存。默认10Kb。
2、默认的临时文件的存放目录，系统的临时目录。

DiskFileItemFactory(int size,File tempDirecotry);

FileItem.delete():清理临时文件。

四、文件的下载

五、观察者设计模式（监听器）

Frame：触发事件的对象。事件源
WindowListener：监听器。定义了一些方法，对应触发的事件。
WindowEvent：事件对象。封装事件源。

六、Servlet规范中的8个监听器

1、监听ServletContext、HttpSession、ServletRequest对象的创建和销毁的监听器
ServletContextListener:
HttpSessionListener:
SerlvetRequestListener:

2、监听ServletContext、HttpSession、ServletRequest属性(attributes)变化的监听器
ServletContextAttributeListener:
HttpSessionAttributeListener:
SerlvetRequestAttributeListener:

注意：监听器要注册到事件对象上。web.xml中注册

3、感知型监听器：不需要注册。
HttpSessionBindingListener：实现该接口的类的实例，能够感知自己何时被放到了HttpSession域范围中，和何时从HttpSession域范围中删除。
HttpSessionActivationListener：实现该接口的类的实例，能够感知自己何时随着HttpSession钝化和激活。

七、监听器案例：踢人

01.png