Struts2通用文件上传、下载

3 篇文章 0 订阅

今天有些时间,把代码重构了一下,省去了一遍又一遍的重复劳动。

在写模块的时候,由于每个逻辑模块通常都有文件上传和下载的需求,通常为了不至于各个模块之间上传的文件的管理上的混乱,都要把每个模块的文件放在与模块对应的文件夹下,便于以后管理,这样每个模块的文件存放的路径就不同,之前是在每个模块中都有相应的文件上传和下载。一遍又一遍的重复代码,看着总不舒服委屈,今天终于重构了下,写了个独立的文件上传下载模块,这样只需指定文件上传和下载路径,就可实现功能吐舌头

先说下文件上传:

由于文件上传需要从jsp中得到上传的文件类型、文件名等,所以在action中必须要有相应的setter、getter方法,所以这些在每个action都要写,代码量不多,但又不想在每个action中都实现上传功能,所以采用在service层实现功能,在action中实现逻辑(主要是得到相应的参数)。具体实现如下:

public String fileUpload(File upload,String uploadFileName,String uploadDir){
		String fileName = Tools.generateFileName(uploadFileName);
		String finalPath = ServletActionContext.getServletContext()
		.getRealPath(uploadDir) +"\\" + fileName; 
		
		File finalFile = new File(finalPath); 
		try {
			FileUtils.copyFile(upload, finalFile);
		} catch (IOException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
		return fileName;
	}


其中fileUpload中的三个参数都是必要的,都是action中调用时传过来的。根据名字都能猜出相应的属性意义了,不赘述了。

下面说下文件下载:

文件下载就可以通用性更强的了,因为必须是下载已经存在的文件,两个条件就可找到(其实是一个绝对路径):1.文件名,2.所在目录

这样在jsp中用url传此两个属性到action,就可实现下载了。抓狂

/**
 * @author zengwei
 * @date   2011/7/23
 */
public class DownLoadAction extends ActionSupport {
	
	private static final long serialVersionUID = 2008764912102102777L;

	//文件名参数变量
	private String fileName;
	
	private String uploadDir;
	
	public String getFileName() {
		try {
			fileName = new String(fileName.getBytes("ISO8859-1"), "utf-8");
		} catch (UnsupportedEncodingException e) {
			e.printStackTrace();
		}
		return fileName;
	}

	public void setFileName(String fileName) {
		try {
			fileName = new String(fileName.getBytes("ISO8859-1"), "utf-8");
		} catch (UnsupportedEncodingException e) {
			e.printStackTrace();
		}
		this.fileName = fileName;
	}

	//从下载文件原始存放路径读取得到文件输出流
	public InputStream getDownloadFile() {
		return 
	ServletActionContext.getServletContext().getResourceAsStream(uploadDir+"\\"+fileName);
	}
	//如果下载文件名为中文,进行字符编码转换
	public String getDownloadChineseFileName() {
		String downloadChineseFileName = fileName;

		try {
			downloadChineseFileName = new String(downloadChineseFileName.getBytes(), "ISO8859-1");
			return downloadChineseFileName;
		} catch (UnsupportedEncodingException e) {
			e.printStackTrace();
			return null;
		}
	}

	public String getUploadDir() {
		return uploadDir;
	}

	public void setUploadDir(String uploadDir) {
		this.uploadDir = uploadDir;
	}

}


配置如下:

<action name="download" class="DownLoadAction">
			<!-- 设置文件名参数,由页面上传入 -->
			<param name="fileName"></param>
			<param name="uploadDir"></param>
			<result name="success" type="stream">
				<!-- 下载文件类型定义 -->
				<param name="contentType">text/plain</param>
				<!-- 下载文件处理方法 -->
				<param name="contentDisposition">
					attachment;filename="${downloadChineseFileName}"
				</param>
				<!-- 下载文件输出流定义 -->
				<param name="inputName">downloadFile</param>
			</result>
</action>

 

其实只是加了个uploadDir参数,用于接收jsp传过来的参数,与代码中的uploadDir对应。

End…… 再见

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
struts2是一种基于Java的开源框架,用于开发Web应用程序。在早期版本的struts2中存在一个安全漏洞,即struts2 020任意文件下载。这个漏洞允许攻击者下载服务器上的任意文件,可能是敏感信息或者可执行文件。 当一个struts2应用程序被配置为使用动态方法调用(DMI)时,攻击者可以构造一个恶意的URL请求,通过漏洞获取和下载任意文件。攻击者可以通过URL中的特殊字符和参数来伪造请求,并使用已知文件路径的结尾来读取文件内容或执行文件。 为了解决这个漏洞,struts2社区发布了相应的安全补丁。开发者应该及时升级他们的struts2版本,并遵循最佳实践来防止任意文件下载漏洞。 以下是一些防止struts2 020任意文件下载漏洞的措施: 1. 及时更新struts2版本:确保使用的是最新的稳定版本,这样可以最大程度地减少已知漏洞带来的风险。 2. 输入验证和过滤:对用户输入进行验证和过滤,尤其是文件的路径或文件名参数。可以使用安全的文件路径自检函数,如struts2提供的FileUploadInterceptor。 3. 安全配置:在struts.xml配置文件中,禁用动态方法调用(DMI),并限制只允许访问必要的Action方法。 4. 强化访问控制:确保只有授权用户能够访问敏感文件,并在服务器上采取必要的安全措施来限制对文件的访问。 5. 安全审计:定期进行安全审计,查找潜在的漏洞和弱点,并修复它们。 总的来说,struts2 020任意文件下载漏洞是一个严重的安全威胁。为了保护应用程序和服务器的安全,开发者应该及时升级版本,并采取适当的安全措施来防止攻击者利用这个漏洞获取敏感信息或执行恶意文件。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值