struts 文件下载

文件下载步骤:

(1)获取要下载的文件的文件名.对其进行编码处理,因为文件上传默认是get提交

(2)文件下载提交的业务方法

(3)返回文件流的方法

(4)下载显示的文件名

文件下载列表:

<body>
    <table border="1">
    <tr>
  			<td>编号</td>
  			<td>文件名</td>
  			<td>操作</td>
  		</tr>
    	<c:forEach items="${fileNames}" var="fileName" varStatus="v">
	    	<tr>
	    		<td>${v.count}</td>
	    		<td>${fileName}</td>
	    		<td>
	    			<c:url var="url" value="down_down">
	    				<c:param name="fileName" value="${fileName }"></c:param>
	    			</c:url>
	    			<a href="${url}">下载</a>
	    		</td>
	    	</tr>
    	</c:forEach>
    </table>


文件下载使用到的action类

package cn.itcast.download;

import java.io.File;
import java.io.InputStream;
import java.io.UnsupportedEncodingException;
import java.net.URLEncoder;

import javax.servlet.http.HttpServletRequest;

import org.apache.struts2.ServletActionContext;

import com.opensymphony.xwork2.ActionSupport;
public class DownloadAction extends ActionSupport{
	public String list(){
		//得到目标中的文件
		String path = ServletActionContext.getServletContext().getRealPath("/upload");
		File file=new File(path);
		String[] fileNames = file.list();
		HttpServletRequest request = ServletActionContext.getRequest();
		request.setAttribute("fileNames", fileNames);
		return "list";
	}
	//文件下载的步骤
	//1.获取要下载的文件的文件名
	private String fileName;
	public void setFileName(String fileName) {
		//处理传入的参数中文问题(默认是get提交)
		try {
			fileName=new String(fileName.getBytes("ISO8859-1"),"UTF-8");
		} catch (UnsupportedEncodingException e) {
			throw new RuntimeException(e);
		}
		this.fileName = fileName;
	}
	//2.下载提交的业务方法
	public String down(){
		return "download";
	}
	//3.返回文件流的方法
	public InputStream getAttrInputStream(){
		return ServletActionContext.getServletContext().getResourceAsStream("/upload/"+fileName);
	}
	//4.下载显示的文件名
	public String getDownFileName(){
		try {
			fileName=URLEncoder.encode(fileName,"utf-8");
		} catch (UnsupportedEncodingException e) {
			throw new RuntimeException(e);
		}
		return fileName;
	}
}<strong>
</strong>
struts配置文件:要和action类中的方法名对应

<struts>
	<package name="down" namespace="/" extends="struts-default">
		<action name="down_*" class="cn.itcast.download.DownloadAction" method="{1}">
			<result name="list">/{1}.jsp</result>
			<result name="download" type="stream">
			
				<!-- 运行下载的文件的类型:指定为所有的二进制文件类型 -->
			   <param name="contentType">application/octet-stream</param>
			   
			   <!-- 对应的是Action中属性: 返回流的属性【其实就是getAttrInputStream()】 -->
			   <param name="inputName">attrInputStream</param>
			   
			   <!-- 下载头,包括:浏览器显示的文件名 -->
			   <param name="contentDisposition">attachment;filename=${downFileName}</param>
			 
			 	<!-- 缓冲区大小设置 -->
			   <param name="bufferSize">1024</param>
			</result>
		</action>
		
	</package>
</struts>



  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
struts2是一种基于Java的开源框架,用于开发Web应用程序。在早期版本的struts2中存在一个安全漏洞,即struts2 020任意文件下载。这个漏洞允许攻击者下载服务器上的任意文件,可能是敏感信息或者可执行文件。 当一个struts2应用程序被配置为使用动态方法调用(DMI)时,攻击者可以构造一个恶意的URL请求,通过漏洞获取和下载任意文件。攻击者可以通过URL中的特殊字符和参数来伪造请求,并使用已知文件路径的结尾来读取文件内容或执行文件。 为了解决这个漏洞,struts2社区发布了相应的安全补丁。开发者应该及时升级他们的struts2版本,并遵循最佳实践来防止任意文件下载漏洞。 以下是一些防止struts2 020任意文件下载漏洞的措施: 1. 及时更新struts2版本:确保使用的是最新的稳定版本,这样可以最大程度地减少已知漏洞带来的风险。 2. 输入验证和过滤:对用户输入进行验证和过滤,尤其是文件的路径或文件名参数。可以使用安全的文件路径自检函数,如struts2提供的FileUploadInterceptor。 3. 安全配置:在struts.xml配置文件中,禁用动态方法调用(DMI),并限制只允许访问必要的Action方法。 4. 强化访问控制:确保只有授权用户能够访问敏感文件,并在服务器上采取必要的安全措施来限制对文件的访问。 5. 安全审计:定期进行安全审计,查找潜在的漏洞和弱点,并修复它们。 总的来说,struts2 020任意文件下载漏洞是一个严重的安全威胁。为了保护应用程序和服务器的安全,开发者应该及时升级版本,并采取适当的安全措施来防止攻击者利用这个漏洞获取敏感信息或执行恶意文件。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值