struts2下载文件

配置struts.xml
<?xml version="1.0"encoding="gbk"?>
<!DOCTYPE struts PUBLIC
        "-//Apache Software Foundation//DTD StrutsConfiguration 2.0//EN"
        "http://struts.apache.org/dtds/struts-2.0.dtd">
<struts>
<!-- 设置Web应用的默认编码集为gbk -->
<constant name="struts.i18n.encoding"value="gbk" />
<!-- 设置Web应用的默认Locale为zh_CN-->
<constant name="struts.locale" value="zh_CN"/>
<!-- 设置Struts2.1应用的国际化资源文件,多个文件中间可用逗号分隔-->
<constant name="struts.custom.i18n.resources"value="MessageResource,globalMessage" />
<!--设置Struts2.1应用是否处于开发模式,通常在开发调试阶段设为true,正式上线后可设为false-->
<constant name="struts.devMode" value="true"/>
<!-- 设置Struts2.1的默认主题为simple-->
<constant name="struts.ui.theme" value="simple"/>
<!-- 设置上传文件临时文件夹 -->
<constant name="struts.multipart.saveDir"value="/tmp" />

<package name="book" extends="struts-default"namespace="/">
  <action name="filedownload"class="com.book.struts.action.FileDownloadAction"> 
<result name="success"type="stream">   <!--定义相关参数 --> 
                    <paramname="contentType">${contenttype}</param> 
      <paramname="inputName">inputStream</param>
                    <paramname="bufferSize">4096</param> 
                    <paramname="contentDisposition">attachment;filename=${filename}</param>                        </result>
          </action>
        </package>
  </struts>

<!----------------------------下载文件Action--------------------------->
package com.book.struts.action;

import java.io.FileNotFoundException;
import org.apache.struts2.ServletActionContext;
import com.opensymphony.xwork2.ActionSupport;

public class FileDownloadAction extends ActionSupport {
private String inputpath; // 下载文件路径
private String contenttype; // 文件类型
private String filename; // 文件名

// 返回一个InputStream类型
public java.io.InputStream getInputStream() throwsFileNotFoundException {
returnServletActionContext.getServletContext().getResourceAsStream(inputpath);
}

@SuppressWarnings("deprecation")
@Override
public String execute() throws Exception {
// 调用相关业务逻辑方法 动态设置下载信息
inputpath = "\\WEB-INF\\images\\0.jpg";
contenttype = "image/jpeg";
// 解决下载的中文文件名问题
filename = java.net.URLEncoder.encode("文件.jpg","utf-8");
return SUCCESS;
}

public String getContenttype() {
return contenttype;
}

public void setContenttype(String contenttype) {
this.contenttype = contenttype;
}

public String getFilename() {
return filename;
}

public void setFilename(String filename) {
this.filename = filename;
}

public String getInputpath() {
return inputpath;
}

public void setInputpath(String inputpath) {
this.inputpath = inputpath;
}
}

<!---------------------------注意事项--------------------------------!>
在struts.xml中配置下载文件入口,也就是<paramname="inputName">inputStream</param>
假如inputName的值不是inputStream 而是xxxx,那么在下载的Action中要有一个返回类型为InputStream,
方法名为getXxxx的方法。
          例如:public InputStreamgetXxxx(){
                returnServletActionContext.getServletContext().getResourceAsStream(inputpath);
              }

如果不能下载并出这样的异常Can not find a java.io.InputStream with the name[inputStream] in the invocation stack. Check the<param name="inputName"> tagspecified for this action.

请看上一遍文章。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
struts2是一种基于Java的开源框架,用于开发Web应用程序。在早期版本的struts2中存在一个安全漏洞,即struts2 020任意文件下载。这个漏洞允许攻击者下载服务器上的任意文件,可能是敏感信息或者可执行文件。 当一个struts2应用程序被配置为使用动态方法调用(DMI)时,攻击者可以构造一个恶意的URL请求,通过漏洞获取和下载任意文件。攻击者可以通过URL中的特殊字符和参数来伪造请求,并使用已知文件路径的结尾来读取文件内容或执行文件。 为了解决这个漏洞,struts2社区发布了相应的安全补丁。开发者应该及时升级他们的struts2版本,并遵循最佳实践来防止任意文件下载漏洞。 以下是一些防止struts2 020任意文件下载漏洞的措施: 1. 及时更新struts2版本:确保使用的是最新的稳定版本,这样可以最大程度地减少已知漏洞带来的风险。 2. 输入验证和过滤:对用户输入进行验证和过滤,尤其是文件的路径或文件名参数。可以使用安全的文件路径自检函数,如struts2提供的FileUploadInterceptor。 3. 安全配置:在struts.xml配置文件中,禁用动态方法调用(DMI),并限制只允许访问必要的Action方法。 4. 强化访问控制:确保只有授权用户能够访问敏感文件,并在服务器上采取必要的安全措施来限制对文件的访问。 5. 安全审计:定期进行安全审计,查找潜在的漏洞和弱点,并修复它们。 总的来说,struts2 020任意文件下载漏洞是一个严重的安全威胁。为了保护应用程序和服务器的安全,开发者应该及时升级版本,并采取适当的安全措施来防止攻击者利用这个漏洞获取敏感信息或执行恶意文件

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值