xheditor form java_xheditor-文件上传-java-支持html5-application/octet-stream

package reyo.sdk.utils.file;

import java.io.BufferedOutputStream;

import java.io.File;

import java.io.FileOutputStream;

import java.io.IOException;

import java.io.OutputStream;

import java.io.PrintWriter;

import java.io.Serializable;

import java.text.SimpleDateFormat;

import java.util.Date;

import java.util.HashMap;

import java.util.Iterator;

import java.util.List;

import java.util.Map;

import java.util.UUID;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.apache.commons.fileupload.DiskFileUpload;

import org.apache.commons.fileupload.FileItem;

import org.apache.commons.lang.StringUtils;

public class UploadFileServlet extends HttpServlet {

private static final long serialVersionUID = 1541334866883495283L;

private static String baseDir = "/UploadFile/"; // 上传文件存储目录

private static String fileExt = "jpg,jpeg,bmp,gif,png,txt";

private static Long maxSize = 0l;

private static String dirType = "1"; // 0:不建目录 1:按天存入目录 2:按月存入目录 3:按扩展名存目录

// 建议使用按天存

public void init() throws ServletException {

baseDir = this.getInitParameter("baseDir"); // 获取web.xml中servlet的配置文件目录参数

if (StringUtils.isEmpty(baseDir))

baseDir = "/UploadFile/"; // 获取文件上传存储的相当路径

String realBaseDir = this.getServletConfig().getServletContext().getRealPath(baseDir);

File baseFile = new File(realBaseDir);

if (!baseFile.exists()) {

baseFile.mkdir();

}

fileExt = this.getInitParameter("fileExt"); // 获取文件类型参数

if (StringUtils.isEmpty(fileExt))

fileExt = "jpg,jpeg,gif,bmp,png,txt";

String maxSize_str = this.getInitParameter("maxSize"); // 获取文件大小参数

if (StringUtils.isNotEmpty(maxSize_str)) {

maxSize = new Long(maxSize_str);

} else {

maxSize = Long.valueOf("5242880"); // 5M

}

dirType = this.getInitParameter("dirType"); // 获取文件目录类型参数

if (StringUtils.isEmpty(dirType))

dirType = "1";

if (",0,1,2,3,".indexOf("," + dirType + ",") < 0)

dirType = "1";

}

// 上传文件数据处理过程

public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

response.setContentType("text/html; charset=UTF-8");

response.setHeader("Cache-Control", "no-cache");

String err = "";

String newFileName = "";

if ("application/octet-stream".equals(request.getContentType())) { // HTML

// 5

// 上传

try {

String dispoString = request.getHeader("Content-Disposition");

int iFindStart = dispoString.indexOf("name=\"") + 6;

int iFindEnd = dispoString.indexOf("\"", iFindStart);

iFindStart = dispoString.indexOf("filename=\"") + 10;

iFindEnd = dispoString.indexOf("\"", iFindStart);

String sFileName = dispoString.substring(iFindStart, iFindEnd);

int i = request.getContentLength();

byte buffer[] = new byte[i];

int j = 0;

while (j < i) { // 获取表单的上传文件

int k = request.getInputStream().read(buffer, j, i - j);

j += k;

}

if (buffer.length == 0) { // 文件是否为空

printInfo(response, "上传文件不能为空", "");

return;

}

if (maxSize > 0 && buffer.length > maxSize) { // 检查文件大小

printInfo(response, "上传文件的大小超出限制", "");

return;

}

String filepathString = getSaveFilePath(sFileName, response);

if ("不允许上传此类型的文件".equals(filepathString))

return; // 检查文件类型

OutputStream out = new BufferedOutputStream(new FileOutputStream(this.getServletConfig().getServletContext().getRealPath("") + filepathString, true));

out.write(buffer);

out.close();

newFileName = request.getContextPath() + filepathString;

} catch (Exception ex) {

System.out.println(ex.getMessage());

newFileName = "";

err = "错误: " + ex.getMessage();

}

} else {

DiskFileUpload upload = new DiskFileUpload();

try {

List items = upload.parseRequest(request);

Map fields = new HashMap();

Iterator iter = items.iterator();

while (iter.hasNext()) {

FileItem item = (FileItem) iter.next();

if (item.isFormField())

fields.put(item.getFieldName(), item.getString());

else

fields.put(item.getFieldName(), item);

}

FileItem uploadFile = (FileItem) fields.get("filedata"); // 获取表单的上传文件

String fileNameLong = uploadFile.getName(); // 获取文件上传路径名称

if (uploadFile.getSize() == 0) { // 文件是否为空

printInfo(response, "上传文件不能为空", "");

return;

}

if (maxSize > 0 && uploadFile.getSize() > maxSize) { // 检查文件大小

printInfo(response, "上传文件的大小超出限制", "");

return;

}

String filepathString = getSaveFilePath(fileNameLong, response);

if ("不允许上传此类型的文件".equals(filepathString))

return; // 检查文件类型

File savefile = new File(this.getServletConfig().getServletContext().getRealPath("") + filepathString);

uploadFile.write(savefile); // 存储上传文件

newFileName = request.getContextPath() + filepathString;

} catch (Exception ex) {

System.out.println(ex.getMessage());

newFileName = "";

err = "错误: " + ex.getMessage();

}

}

printInfo(response, err, newFileName);

}

public String getSaveFilePath(String sFileName, HttpServletResponse response) throws IOException {

String extensionName = sFileName.substring(sFileName.lastIndexOf(".") + 1); // 获取文件扩展名

if (("," + fileExt.toLowerCase() + ",").indexOf("," + extensionName.toLowerCase() + ",") < 0) { // 检查文件类型

printInfo(response, "不允许上传此类型的文件", "");

return "不允许上传此类型的文件";

}

String fileFolder = ""; // 0:不建目录, 1:按天存入目录, 2:按月存入目录,

// 3:按扩展名存目录.建议使用按天存。

if (dirType.equalsIgnoreCase("1"))

fileFolder = new SimpleDateFormat("yyyyMMdd").format(new Date());

if (dirType.equalsIgnoreCase("2"))

fileFolder = new SimpleDateFormat("yyyyMM").format(new Date());

if (dirType.equalsIgnoreCase("3"))

fileFolder = extensionName.toLowerCase();

String saveDirPath = baseDir + fileFolder + "/"; // 文件存储的相对路径

String saveFilePath = this.getServletConfig().getServletContext().getRealPath("") + saveDirPath; // 文件存储在容器中的绝对路径

File fileDir = new File(saveFilePath); // 构建文件目录以及目录文件

if (!fileDir.exists()) {

fileDir.mkdirs();

}

String filename = UUID.randomUUID().toString(); // 重命名文件

return saveDirPath + filename + "." + extensionName;

}

// 使用I/O流输出 json格式的数据

public void printInfo(HttpServletResponse response, String err, String newFileName) throws IOException {

response.setContentType("text/plain");

response.setCharacterEncoding("UTF-8");

PrintWriter out = response.getWriter();

out.println("{\"err\":\"" + err + "\",\"msg\":\"" + newFileName + "\"}");

out.flush();

out.close();

}

}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
xheditor是一款富文本编辑器,用于网页开发中的文本编辑功能。然而,xheditor也存在一些漏洞,以下是一些常见的漏洞: 1. XSS(跨站脚本攻击)漏洞:xheditor对于输入内容的过滤不够严格,导致攻击者可以在编辑器中插入恶意脚本代码,进而窃取用户的敏感信息。这可以通过在输入内容中嵌入<script>标签或其他能执行脚本的代码来实现。 2. 文件漏洞:xheditor允许用户上文件,但在文件的过程中,未进行足够的文件类型和大小验证,这可能导致恶意文件和执行。攻击者可以上包含恶意脚本的文件或者超过系统承载能力的大文件,造成拒绝服务或其他安全风险。 3. 未经授权的访问漏洞:xheditor在默认情况下没有使用身份验证和授权措施,这使得未授权的用户可以直接访问和使用编辑器功能。攻击者可以在没有权限的情况下修改、删除或发布内容,这对网站的安全和数据完整性构成威胁。 针对xheditor的这些漏洞,建议采取以下措施来改进安全性: 1. 对用户输入内容进行严格的过滤和验证,防止XSS攻击。可以使用HTML转义或过滤器来去除或替换输入中的危险字符和标签。 2. 在文件过程中,限制文件类型和大小,并进行正确的文件检查和处理。可以采用白名单验证,只允许上安全的文件类型,并设置最大文件限制,以防止恶意文件和执行。 3. 添加身份验证和授权机制,限制对xheditor的访问权限。只有经过授权的用户才能使用编辑器功能,避免未授权用户对内容进行修改或发布。 4. 定期更新和维护xheditor,及时修复已知的漏洞。保持软件的最新版本,并及时关注安全社区的公告和建议,确保及时应对新出现的漏洞。 总之,xheditor作为一款常用的富文本编辑器,需要开发人员在使用时注意其潜在的漏洞,并采取相应的安全措施,以保护网站和用户的安全。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值