struts2实现文件的上传和下载实例

原文地址为: struts2实现文件的上传和下载实例

实现原理

Struts 2是通过Commons FileUpload文件上传

Commons FileUpload通过将HTTP的数据保存到临时文件夹,然后Struts使用fileUpload拦截器将文件绑定到Action的实例中。从而我们就能够以本地文件方式的操作浏览器上传的文件

具体实现:

一、创建index.jsp页面

<body>
<s:form action="upload" method="post" theme="simple" enctype="multipart/form-data">
<table align="center" width="50%" border="1">
<tr>
<td>选择上传文件</td>
<td id="more">
<s:file name="file"></s:file>
<input type="button" value="Add More.." οnclick="addMore()">
</td>
</tr>
<tr>
<td><s:submit type="button" value="submit" οnclick="return checkf()"/></td>
<td><s:reset value="reset "></s:reset></td>
</tr>
</table>
<table align="center" width="50%" border="1">
<tr>
<td>测试.txt</td>
<td>
<a href="<s:url value='download.action'><s:param name='fileName'>测试.txt</s:param> </s:url>">下载</a>
</td>
</tr>
</table>
</s:form>
</body>

  

  创建result.jsp页面

 1 <body>
2 <s:form>
3 <div style="border:1px solid black">成功上传的文件:<br>
4 <ul style="list-style-type:decimal">
5 <s:iterator value="#request.fileName" id="file" status="status">
6 <li><s:property/> </li>
7 </s:iterator>
8 </ul>
9 </div>
10 </s:form>
11 </body>

当然别忘了在每个页面上都添加上struts2 标签引用<%@taglib prefix="s" uri="/struts-tags" %>

二、创建updown.js文件,在index.jsp中引用

 1 function checkf(){
2 var files = document.getElementsByName("file");
3 if(files[0].value.length!=0){
4 return true;
5 }else{
6 alert("请选择文件");
7 return false;
8 }
9 }
10 function addMore()
11 {
12 var td = document.getElementById("more");
13 var br = document.createElement("br");
14 var input = document.createElement("input");
15 var button = document.createElement("input");
16 input.type = "file";
17 input.name = "file";
18 button.type = "button";
19 button.value = "Remove";
20 button.onclick = function()
21 {
22 td.removeChild(br);
23 td.removeChild(input);
24 td.removeChild(button);
25 }
26 td.appendChild(br);
27 td.appendChild(input);
28 td.appendChild(button);
29 }

 

三、创建upDownloadAction.java

  1 package com.action;
2
3 import java.io.File;
4 import java.io.FileInputStream;
5 import java.io.FileNotFoundException;
6 import java.io.FileOutputStream;
7 import java.io.InputStream;
8 import java.io.OutputStream;
9 import java.io.UnsupportedEncodingException;
10 import java.util.List;
11 import javax.servlet.http.HttpServletRequest;
14 import com.opensymphony.xwork2.ActionSupport;
15 import org.apache.struts2.ServletActionContext;
16
17 public class UpDownloadAction extends ActionSupport {
18
19 private static final long serialVersionUID = 1L;
20 private List<File> file;// 对应jsp中file标签
21 private List<String> fileFileName;//
22 private List<String> fileContentType;//
23 private String fileName;//获得jsp中pram参数
24 @SuppressWarnings("deprecation")
25 // 文件上传
26 public String uploadFiile() throws Exception {
27 String root = ServletActionContext.getServletContext().getRealPath(
28 "/upload");// 上传路径
29 System.out.println(root);
30 InputStream inputStream;
31 File destFile;
32 OutputStream os;
33 for (int i = 0; i < file.size(); i++) {
34 inputStream = new FileInputStream(file.get(i));
35 destFile = new File(root, this.getFileFileName().get(i));
36 os = new FileOutputStream(destFile);
37 byte[] buffer = new byte[400];
38 int length = 0;
39 while ((length = inputStream.read(buffer)) > 0) {
40 os.write(buffer, 0, length);
41 }
42 inputStream.close();
43 os.close();
44 }
45 HttpServletRequest request = ServletActionContext.getRequest();
46 request.setAttribute("fileName", fileFileName);
47 return SUCCESS;
48 }
49
50 // 文件下载
51 public InputStream getDownloadFile() throws FileNotFoundException,
52 UnsupportedEncodingException {
53 System.out.println(getFileName());
54
55 // 如果下载文件名为中文,进行字符编码转换
56 ServletActionContext.getResponse().setHeader("Content-Disposition","attachment;fileName="
57 + java.net.URLEncoder.encode(fileName, "UTF-8"));
58 InputStream inputStream = new FileInputStream("F:/" //使用绝对路径 ,从该路径下载“测试.txt"文件
59 + this.getFileName());
60 System.out.println(inputStream);
61 return inputStream;
62 }
63
64 // 下载
65 public String downloadFile() throws Exception {
66 return SUCCESS;
67 }
68
69 public String getFileName() throws UnsupportedEncodingException {
70 return fileName;
71 }
72
73 public void setFileName(String fileName)
74 throws UnsupportedEncodingException {
75 this.fileName = new String(fileName.getBytes("ISO8859-1"), "utf-8");
76 }
77 }

注:属性的 get和set方法已省略。

四、最后是配置文件

1、web.xml配置

1     <filter>  
2 <filter-name>struts2</filter-name>
3 <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>
4 </filter>
5
6 <filter-mapping>
7 <filter-name>struts2</filter-name>
8 <url-pattern>/*</url-pattern>
9 </filter-mapping>

2、struts.xml配置

 1 <struts>  
2 <constant name="struts.i18n.encoding" value="utf-8"></constant>
3 <constant name="struts.multipart.saveDir" value="f:\"></constant>
4 <package name="struts2" extends="struts-default">
5 <action name="upload" class="com.action.UpDownloadAction" method="uploadFiile">
6 <result name="success">/jsp/result.jsp</result>
7 <interceptor-ref name="fileUpload">
8 <!--maximumSize (可选) - 这个拦截器允许的上传到action中的文件最大长度(以byte为单位).
9 注意这个参数和在webwork.properties中定义的属性没有关系,默认2MB-->
10 <param name="maximumSize">409600</param>
11 <!--allowedTypes (可选) - 以逗号分割的contentType类型列表(例如text/html),
12 这些列表是这个拦截器允许的可以传到action中的contentType.如果没有指定就是允许任何上传类型.-->
13 <param name="allowedTypes">
14 text/plain
15 </param>
16 </interceptor-ref>
17 <interceptor-ref name="defaultStack"></interceptor-ref>
18 </action>
19 <action name="download" class="com.action.UpDownloadAction" method="downloadFile" >
20 <result name="success" type="stream">
21 <!--指定文件下载类型 application/octet-stream默认值可以下载所有类型 -->
22 <param name="contentType">
23 application/txt;
24 </param>
25 <!-- 指定下载的文件名和显示方式 ,但注意中文名的乱码问题,解决办法是:进行编码处理-->
26 <!--contentDisposition是文件下载的处理方式,包括内联(inline)和附件(attachment),
27 默认是inline, 使用附件时这样配置:attachment;filename="文件名" 。-->
28 <param name="contentDisposition">
29 attachment;filename="${fileName}"
30 </param>
31 <!--由getDownloadFile()方法获得inputStream-->
32 <param name="inputName">downloadFile</param>
33 <!-- 指定下载文件的缓存大小-->
34 <param name="bufferSize">2048</param>
35 </result>
36 </action>
37 </package>
38 </struts>

一个简单的Struts2的多文件文件上传和单文件下载就实现了

 


转载请注明本文地址: struts2实现文件的上传和下载实例
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
struts2是一种基于Java的开源框架,用于开发Web应用程序。在早期版本的struts2中存在一个安全漏洞,即struts2 020任意文件下载。这个漏洞允许攻击者下载服务器上的任意文件,可能是敏感信息或者可执行文件。 当一个struts2应用程序被配置为使用动态方法调用(DMI)时,攻击者可以构造一个恶意的URL请求,通过漏洞获取和下载任意文件。攻击者可以通过URL中的特殊字符和参数来伪造请求,并使用已知文件路径的结尾来读取文件内容或执行文件。 为了解决这个漏洞,struts2社区发布了相应的安全补丁。开发者应该及时升级他们的struts2版本,并遵循最佳实践来防止任意文件下载漏洞。 以下是一些防止struts2 020任意文件下载漏洞的措施: 1. 及时更新struts2版本:确保使用的是最新的稳定版本,这样可以最大程度地减少已知漏洞带来的风险。 2. 输入验证和过滤:对用户输入进行验证和过滤,尤其是文件路径文件名参数。可以使用安全的文件路径自检函数,如struts2提供的FileUploadInterceptor。 3. 安全配置:在struts.xml配置文件中,禁用动态方法调用(DMI),并限制只允许访问必要的Action方法。 4. 强化访问控制:确保只有授权用户能够访问敏感文件,并在服务器上采取必要的安全措施来限制对文件的访问。 5. 安全审计:定期进行安全审计,查找潜在的漏洞和弱点,并修复它们。 总的来说,struts2 020任意文件下载漏洞是一个严重的安全威胁。为了保护应用程序和服务器的安全,开发者应该及时升级版本,并采取适当的安全措施来防止攻击者利用这个漏洞获取敏感信息或执行恶意文件

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值