status2.3.4和struts2.3.15.1 Fileupload上传文件简单分析

    struts2漏洞爆发,近日修补漏洞,struts2.3.4.1升级到struts2.3.15.1,发现以前用uploadFile能正常上传文件显示进度条现在不能正常工作了,List items = upload.parseRequest(request),items为空,得不到HttpServletRequest值了。
    研究了一天,也在网上转了一天,终于得到灵感,查看了一下struts2.3.15.1的struts-default.xml配置文件,发现<constant name="struts.multipart.handler" value="jakarta" />已经变成了parser,在原来的项目中把struts.multipart.handler换成了struts.multipart.parser,一切OK,正常了。
 
配置完成了,就可以直接利用uploadFile中的监听器来完成文件上传进度的判断了和上传文件了。
 
 
这是struts2.3.15.1的默认配置
<bean type="org.apache.struts2.dispatcher.multipart.MultiPartRequest" name="struts" class="org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest" scope="default"/>
    <bean type="org.apache.struts2.dispatcher.multipart.MultiPartRequest" name="jakarta" class="org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest" scope="default" />
    <constant name="struts.multipart.parser" value="jakarta" />
 
 
Struts2 中用Fileupload上传文件得不到HttpServletRequest值的解决办法
 
在status2 .3.4.1的配置方式

在status2 .3.4.1的配置文件里加上
<bean   type= "org.apache.struts2.dispatcher.multipart.MultiPartRequest" 
name= "myRequestParser"   class= "com.icf.common.base.actions.RequestParseWrapper" 
scope= "default"   optional= "true "   /> 
<constant   name= "struts.multipart.handler"   value= "myRequestParser"   />


class
public class RequestParseWrapper  extends JakartaMultiPartRequest   {

publicvoid parse(HttpServletRequest   servletRequest,   String   saveDir)throws   IOException{   
    } 
}


这样就可以得到request里的item的值了。

struts2.3.15.1的配置方式

在struts2.3.15.1后的配置里,struts2的struts-default.xml 里把 struts.multipart.handler 改成了 struts.multipart.parser 

在struts配置文件中
<bean   type= "org.apache.struts2.dispatcher.multipart.MultiPartRequest" 
name= "myRequestParser"   class= "com.icf.common.base.actions.RequestParseWrapper" 
scope= "default"   optional= "true "   /> 
<constant   name= " struts.multipart.parser"   value= "myRequestParser"   />
class
public class RequestParseWrapper  extends JakartaMultiPartRequest   {

publicvoid parse(HttpServletRequest   servletRequest,   String   saveDir)throws   IOException{   
    } 
}

下面的片断Class是利用spring mvc做的一个上传文件Controller中的一个方法
@RequestMapping(value="/uploadFile",method=RequestMethod.POST)
	public void  uploadFile(HttpServletRequest req,HttpServletResponse resp)  {
		final HttpSession session = req.getSession();
		String path = session.getServletContext().getRealPath("/");
		File file = new File(path + "/upload");
		if(!file.exists()) file.mkdirs();
		boolean isMultipart = ServletFileUpload.isMultipartContent(req);
		if (!isMultipart) return;
		
			  // Create a factory for disk-based file items 
			 FileItemFactory factory = new DiskFileItemFactory();  
			// Create a new file upload handler  
		       ServletFileUpload upload = new ServletFileUpload(factory);  
		       //上传文件大小最大不能超过60M
		       upload.setFileSizeMax(60000000);
		       upload.setHeaderEncoding("UTF-8");
		       
		       upload.setProgressListener(new ProgressListener() {
				@Override
				public void update(long pBytesRead, long pContentLength, int pItems) {
					ProcessInfo pri = new ProcessInfo();
					pri.itemNum = pItems;
					pri.readSize = pBytesRead;
					pri.totalSize = pContentLength;
				    pri.show =((float)pBytesRead/1000)+"/"+((float)pContentLength/1000)+" Kbyte";  
				    pri.rate = Math.round((float)pBytesRead/(float)pContentLength*100);
				    session.setAttribute("proInfo", pri);
				    try {
						Thread.sleep(1);
					} catch (InterruptedException e) {
						e.printStackTrace();
					}
				    System.out.println("已经上传 " +pri.rate);
				    
				}
			} );
		       
		       List<FileItem> items;
			
	try {
		items = upload.parseRequest(req);

      System.out.println("===========================================");		    
      for(FileItem item: items) {
		  System.out.println("ContentType "+ item.getContentType()); 
		  System.out.println(" 字段名 " + item.getFieldName());
		  System.out.println("文件名   "+item.getName());
		  System.out.println("文件大小 " + item.getSize());
		 
		  item.write(new File(file,item.getName()));
      }
			} catch (FileUploadException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			} catch (Exception e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
	}
}
 

转载于:https://my.oschina.net/guhai2004/blog/157852

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值