《struts2权威指南》学习笔记之struts2文件上传

最新推荐文章于 2021-03-04 15:16:58 发布
最新推荐文章于 2021-03-04 15:16:58 发布
阅读量1k 收藏 3
点赞数
分类专栏： STRUCTS+SPRING+HIBERNATE 文章标签： struts import upload exception action filter
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hqx2008/article/details/2132800
版权

struts2没有提供自己的请求解析器，也就是说，struts2不会自己区处理multipart/form-data的请求，它需要调用其他请求解析器，将HTTP请求中的表单域解析出来，但struts2在原有的上传解析器上作了进一步封装，更进一步简化了文件上传

 Struts2的struts.properties配置文件中，配置struts2的上传文件解析器

struts.multipart.parser=jakarta  (srtuts2默认)，也可以设置为常用的cos,pell等

配置上传页面：

< html  xmlns ="http://www.w3.org/1999/xhtml" >
< head >
< meta  http-equiv ="Content-Type"  content ="text/html; charset=GBK"   />
< title > 简单的文件上传 </ title >
</ head >
< body >
< form  action ="upload.action"  method ="post"  enctype ="multipart/form-data" >
      文件标题： < input  type ="text"  name ="title"   />< br >
      选择文件： < input  type ="file"  name ="upload"   />< br >
     < input  value ="上传"  type ="submit"   />
</ form >
</ body >
</ html >

 

配置上传action

 

package  lee;

 import  com.opensymphony.xwork2.Action;
 import  org.apache.struts2.ServletActionContext;
 import  java.io.File;
 import  java.io. * ;

 import  com.opensymphony.xwork2.ActionSupport;



 public   class  UploadAction  extends  ActionSupport
 {
    private String title;
    private File upload;
    private String uploadContentType;
    private String uploadFileName;

    //接受依赖注入的属性
    private String savePath;
    //接受依赖注入的方法
    public void setSavePath(String value)
    {
        this.savePath = value;
    }

    private String getSavePath() throws Exception 
    {
        return ServletActionContext.getRequest().getRealPath(savePath);
    }
    
    public void setTitle(String title) {
        this.title = title; 
    }

    public void setUpload(File upload) {
        this.upload = upload; 
    }

    public void setUploadContentType(String uploadContentType) {
        this.uploadContentType = uploadContentType; 
    }

    public void setUploadFileName(String uploadFileName) {
        this.uploadFileName = uploadFileName; 
    }

    public String getTitle() {
        return (this.title); 
    }

    public File getUpload() {
        return (this.upload); 
    }

    public String getUploadContentType() {
        return (this.uploadContentType); 
    }

    public String getUploadFileName() {
        return (this.uploadFileName); 
    }
    @Override
    public String execute() throws Exception
    {
        System.out.println("开始上传单个文件-----------------------");
        System.out.println(getSavePath());
        System.out.println("==========" + getUploadFileName());
        System.out.println("==========" + getUploadContentType());
        System.out.println("==========" + getUpload());
        //以服务器的文件保存地址和原文件名建立上传文件输出流
        FileOutputStream fos = new FileOutputStream(getSavePath() + "/" + getUploadFileName());
        FileInputStream fis = new FileInputStream(getUpload());
        byte[] buffer = new byte[1024];
        int len = 0;
        while ((len = fis.read(buffer)) > 0)
        {
            fos.write(buffer , 0 , len);
        }
        return SUCCESS;
    }
}

 

struts配置文件

 

<? xml version="1.0" encoding="UTF-8" ?>

<! DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
    "http://struts.apache.org/dtds/struts-2.0.dtd" >
    
 < struts >

     < constant  name ="struts.custom.i18n.resources"  value ="globalMessages" />
     < constant  name ="struts.i18n.encoding"  value ="GBK" />

     < package  name ="lee"  extends ="struts-default" >
    
         < action  name ="upload"  class ="lee.UploadAction" >
             < param  name ="savePath" > /upload </ param >
             < result > /succ.jsp </ result >     
         </ action >         
     </ package >
</ struts >     

 

web.xml

 

<? xml version="1.0" encoding="UTF-8" ?>
< web-app  version ="2.5"  
    xmlns ="http://java.sun.com/xml/ns/javaee"  
    xmlns:xsi ="http://www.w3.org/2001/XMLSchema-instance"  
    xsi:schemaLocation ="http://java.sun.com/xml/ns/javaee 
    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" >
     < filter >
       < filter-name > struts2 </ filter-name >
       < filter-class > org.apache.struts2.dispatcher.FilterDispatcher </ filter-class >
     </ filter >
     < filter-mapping >
       < filter-name > struts2 </ filter-name >
       < url-pattern > /* </ url-pattern >
     </ filter-mapping >
 
 
     < filter >
       < filter-name > struts-cleanup </ filter-name >
       < filter-class > org.apache.struts2.dispatcher.ActionContextCleanUp </ filter-class >
     </ filter >
     < filter-mapping >
       < filter-name > struts-cleanup </ filter-name >
       < url-pattern > /* </ url-pattern >
     </ filter-mapping >
</ web-app >

 

这里web.xml多配置了一个ActionContextCleanUp的配置，这个类是一个filter,他的作用是方便strut2与sitemesh整合，与文件上传本没有关系，但不加载这个filter,可能在上传出出现莫名的异常，加入后就稳定了，可能是strut2的bug吧

文件上传工程页面：

 

<% @ page language="java" contentType="text/html; charset=GBK" %>
<% @taglib prefix="s" uri="/struts-tags" %>
< html >
     < head >
         < title > 上传成功 </ title >
     </ head >
     < body >
        上传成功! < br >
        文件标题: < s:property  value =" + title" />< br >
        文件为： < img  src ="<s:property value=" 'upload/' + uploadFileName" /> "/> < br >
     </ body >
</ html >

 

运行，选择一个jpg图片，提交，就可以看到上传的页面显示出来了

通常，我们希望限定上传文件的类型，比如说只能上传图片，还需要进一步改造

首先改造Action,增加一个属性和一个方法，属性表示允许上传的文件类型，方法进行验证，是否允许上传

 

package  lee;

 import  com.opensymphony.xwork2.Action;
 import  com.opensymphony.xwork2.ActionContext;

 import  org.apache.struts2.ServletActionContext;
 import  java.io. * ;

 import  com.opensymphony.xwork2.ActionSupport;

 /**
 * @author  yeeku.H.lee kongyeeku@163.com
 * @version  1.0
 * <br>Copyright (C), 2005-2008, yeeku.H.Lee
 * <br>This program is protected by copyright laws.
 * <br>Program Name:
 * <br>Date: 
 */

public   class  UploadAction  extends  ActionSupport
 {
    private String title;
    private File upload;
    private String uploadContentType;
    private String uploadFileName;
    private String allowTypes;

    //接受依赖注入的属性
    private String savePath;
    //接受依赖注入的方法
    public void setSavePath(String value)
    {
        this.savePath = value;
    }

    private String getSavePath() throws Exception 
    {
        return ServletActionContext.getRequest().getRealPath(savePath);
    }
    
    public void setTitle(String title) {
        this.title = title; 
    }

    public void setUpload(File upload) {
        this.upload = upload; 
    }

    public void setUploadContentType(String uploadContentType) {
        this.uploadContentType = uploadContentType; 
    }

    public void setUploadFileName(String uploadFileName) {
        this.uploadFileName = uploadFileName; 
    }

    public String getTitle() {
        return (this.title); 
    }

    public File getUpload() {
        return (this.upload); 
    }

    public String getUploadContentType() {
        return (this.uploadContentType); 
    }

    public String getUploadFileName() {
        return (this.uploadFileName); 
    }
    @Override
    public String execute() throws Exception
    {
        System.out.println("开始上传单个文件-----------------------");
        System.out.println(getSavePath());
        System.out.println("==========" + getUploadFileName());
        System.out.println("==========" + getUploadContentType());
        System.out.println("==========" + getUpload());
        
        //判断是否允许上传
        String filterResult=filterType(this.getAllowTypes().split(","));
        if(filterResult!=null){
            ActionContext.getContext().put("typeError", "您要上传的文件类型不正确");
            return filterResult;
        }
        //以服务器的文件保存地址和原文件名建立上传文件输出流
        FileOutputStream fos = new FileOutputStream(getSavePath() + "/" + getUploadFileName());
        FileInputStream fis = new FileInputStream(getUpload());
        byte[] buffer = new byte[1024];
        int len = 0;
        while ((len = fis.read(buffer)) > 0)
        {
            fos.write(buffer , 0 , len);
        }
        return SUCCESS;
    }
    
    public String filterType(String[] types){
        String fileType=this.getUploadContentType();
        for(String type:types){
            if(type.equals(fileType)){
                return null;
            }
        }
        return INPUT;
    }

    public String getAllowTypes() {
        return allowTypes;
    }

    public void setAllowTypes(String allowTypes) {
        this.allowTypes = allowTypes;
    }
}

 

修改struts.xml定义文件类型及错误返回页面：

 

<? xml version="1.0" encoding="UTF-8" ?>

<! DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
    "http://struts.apache.org/dtds/struts-2.0.dtd" >
    
 < struts >

     < constant  name ="struts.custom.i18n.resources"  value ="globalMessages" />
     < constant  name ="struts.i18n.encoding"  value ="GBK" />

     < package  name ="lee"  extends ="struts-default" >
    
         < action  name ="upload"  class ="lee.UploadAction" >
             < param  name ="allowTypes" > image/bmp,image/jpg,image/png,image/gif,image/jpeg </ param >
             < param  name ="savePath" > /upload </ param >
             < result > /succ.jsp </ result >     
             < result  name ="input" > /upload.jsp </ result >     
         </ action >         
     </ package >
</ struts >     

 

修改上传页面：upload.jsp

 

<% @ page language="java" contentType="text/html; charset=GBK" %>
<% @taglib prefix="s" uri="/struts-tags" %>
<% @ page isELIgnored="false"  %>
<% @ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"  %>


< head >

< meta  http-equiv ="Content-Type"  content ="text/html; charset=GBK"   />
< title ></ title >
</ head >
< body >
${requestScope.typeError}
 < form  action ="upload.action"  method ="post"  enctype ="multipart/form-data" >
       < input  type ="text"  name ="title"   />< br >
       < input  type ="file"  name ="upload"   />< br >
     < input  value ="upload"  type ="submit"   />
</ form >
</ body >
</ html >

 

hqx2008
关注
专栏目录
struts2漏洞s2-045漏洞利用测试
feinifi的博客
02-20 6418
s2-045漏洞是一个可以执行远程命令的漏洞，该漏洞是struts2上传文件使用参数struts.multipart.parser=jakarta，并且文件上传采用了commons-fileupload的api导致的。只是使用struts.multipart.parser=jakarta并不能导致这个问题，需要在请求时，请求头使用Content-Type参数，这个参数必须带上一串奇怪的ognl表达...
Struts2 文件上传struts.properties配置
每天进步一点点 时间会让你成为巨人
11-07 3068
struts.multipart.saveDir 该属性指定上传文件的临时保存路径,默认值是javax.servlet.context.tempdir. 如:struts.multipart.saveDir=d:tmp 上传的文件就会临时保存到(d:\tmp)文件夹下,如果此文件夹不存在,Struts2会自动创建一个. struts.multipart.maxSize 该属性指定stru
Struts2 文件上传
黄解颐的博客
05-15 798
Struts2 文件上传简介 单文件上传/多文件上传 常量配置 1. Struts2 文件上传简介 Struts2 的文件上传功能主要是通过 fileUpload 拦截器来实现的，此拦截器存在于 Struts2 的默认拦截器栈（defaultStack）中，对于自定义的 Action Package，默认继承 struts-default 包，此包为 Strut2 的默
Struts：文件上传和下载
燕双嘤
03-04 450
1，文件上传 1.1，Struts2文件上传配置 Struts2并未提供自己的请求解析器，Struts2不会自己去处理multipart/form-data的请求，它需要调用其他上传框架来解析二进制请求数据，但Struts2在原有的上传解析器基础上做了进一步封装。在Struts2的struts.properties配置文件中可以指定Struts2上传文件时的上传解析器。 #指定使用COS的文件上传解析器，COS：O‘Reilly公司开发的开源框架，会不定期的增加一些新功能。 struts.mult
学习笔记—Struts2
03-21
阅读《Struts2权威指南》等书籍，访问官方文档（http://struts.apache.org/），以及在博客网站（如iteye.com）上查找相关的学习笔记和实战案例，都能帮助深入理解和掌握Struts2框架。在实际项目中实践，将理论知识...
深入理解Struts2框架：实战与API探索
《Struts 2 权威指南》这本书深入浅出地介绍了Struts2框架的各个方面，旨在帮助读者全面掌握这一框架。 本书首先会引导读者快速浏览全书，通过笔记摘录关键知识点，以便建立对Struts2整体架构的理解。接着，书中会...
javaIO struts2的一些相关资源
07-06
"struts2权威指南.pdf"很可能是一部全面的Struts2参考书籍，包含框架的配置、拦截器、动作类、结果类型、异常处理等多个方面的内容。"传智播客_spring__黎活明(很经典).pdf"虽然不是直接关于Struts2，但Spring框架与...
struts2.1.6 jar&出现404错误的原因，自己刚整理一些的东西
02-27
"struts2权威指南.pdf"这本书可能是对Struts2框架深入理解的重要资源，其中包括了Struts2的配置、MVC模式、拦截器、结果类型等内容，可以帮助开发者更全面地理解框架的工作原理和解决404错误的方法。"zixue"文件名...
Struts 2读书笔记-----使用Struts 2控制文件上传
chenssy 的技术博客
03-11 6275
为了能够上传文件，我们必须将表单的method设置为POST，将entype设置为multipart/form-data，只有在这种情况下，浏览器才会把用户选择文件的二进制数据发送给服务器。             一旦我们设置了enctype为multipart/form-data，此时浏览器将采用二进制流的方式来处理表单数据。但是Struts 2并没有提供自己的请求解析器，也就是说Strut
struts2学习之---文件上传
StrongHYQ的博客
06-21 441
表单中的method=post,enctype设置为multipart/form-data 一旦将enctype设置为multipart/form-data之后，浏览器将采用二进制流的方式才处理表单数据。 struts2并未提供自己的请求解析器，而是调用其他上传框架来解析二进制请求数据。 配置上传文件时的上传解析器如下: #指定使用COS的文件
Struts2重写MultiPartRequest无法正确识别文件名，无法使用自建MultiPartRequest问题
qq_38249135的博客
11-08 805
1、自己重写MultiPartRequest后发现struts.multipart.handler修改默认MultiPartRequest为自建类不起作用。 经过排查，将struts.multipart.handler更改为struts.multipart.parser即可。 2、使用自建的MultiPartRequest之后上传多次文件后，action无法正确识别文件名。 使用action时候发...
struts2文件上传修改为cos框架处理一系列事情
雨夜星辰03--的博客
03-16 1940
前段时间Struts2出来一个编号CVE-2017-5638的漏洞，影响系统及版本：Struts 2.3.5 - Struts 2.3.31、Struts 2.5 - Struts 2.5.10！ 项目经理简单修复了一下，他直接在配置文件中新增了这么个属性！ 属性如下： 也没测试，过了几天客户反应文件个图片不能上传了！叫我去看看，我一看发现后台报错了！ 报错如下： java.lang
Struts2学习第三天——拦截器与文件传输
lutianfei的专栏
06-16 4182
国际化 struts2中国际化 Struts2中国际化配置文件中使用动态文本 拦截器(interceptor) Struts2中使用拦截器 拦截器使用方法 分析拦截器原理 关于interceptor与Filter区别 拦截器案例 Struts2中文件上传与下载 文件上传 关于struts2中文件上传细节 文件下载
struts2 使用 jakarta 上传文件时commons fileupload的异常捕捉
weixin_34326179的博客
07-19 197
2019独角兽企业重金招聘Python工程师标准>>> ...
struts2学习笔记之十七（上传文件）
琼华
06-02 683
文件上传
Apache Struts Jakarta Multipart Parser OGNL Injection（Metasploit）复现失败
四盘山博客
09-01 857
0x01:环境 PentestBox2.2 下载Exploit https://www.exploit-db.com/exploits/31433/ 加载到metasploit-framework.bak\modules\exploits\multi\http\struts0x02:msf exploit(41614) > use exploit/multi/http/struts/416
Struts2 --- struts.xml配置文件详解
__静禅__
12-23 612
一、Struts2配置文件加载流程 (1)web.xml配置filter   (2)通过InitOperations初始化Dispatcher   (3)Dispatcher初始化配置   (4)Dispatcher的init()     二、struts.properties文件 这个文件是struts2框架的全局属性文件，也是自动加载的文件。该文件包含了系...
struts2常用常量配置终结
chechione的博客
09-17 106
struts2 常用&lt;?xml version="1.0" encoding="UTF-8"?&gt;&lt;!DOCTYPE struts PUBLIC          "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"          "http://struts.apache.org/dtds/stru...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值