javaWeb作业之文件上传与下载（预防文件上传安全漏洞）

1、实现文件上传与下载

   a、保证服务器的安全

把保存上传文件的目录放在用户直接访问不到的地方。

   b、避免文件被覆盖

让文件名唯一即可

   c、避免同一个文件夹中的文件过多

方案一：按照日期进行打散存储目录

方案二：用文件名的hashCode计算打散的存储目录：二级目录

   d、限制文件的大小：web方式不适合上传大的文件

单个文件大小：

ServletFileUpload.setFileSizeMax(字节)

总文件大小：（多文件上传）

ServletFileUpload.setSizeMax(字节)

 

e、上传字段用户没有上传的问题

通过判断文件名是否为空即可

f、临时文件的问题

DiskFileItemFactory:

作用：产生FileItem对象

内部有一个缓存，缓存大小默认是10Kb。如果上传的文件超过10Kb，用磁盘作为缓存。

存放缓存文件的目录在哪里？默认是系统的临时目录。

 

如果自己用IO流实现的文件上传，要在流关闭后，清理临时文件。

FileItem.delete();

 1、首先要准备一下需要用到的jar包。