
准备工作
对于文件上传,浏览器在上传的过程中是将文件以流的形式提交到服务器端的。一般选择Apache的开源工具Common-fileupload这个文件上传组件。Common-fileupload是依赖于common-io这个包的。Maven依赖如下:
1 |
<!-- https://mvnrepository.com/artifact/commons-fileupload/commons-fileupload --> |
注意事项:
- 为保证服务器安全,上传文件应该放在外界无法直接访问的目录下,比如放于WEB-INF目录下。
- 为了防止文件覆盖的现象发生,要为上传文件产生一个唯一的文件夹名。
- 时间戳、uuid、md5、位运算算法
- 要限制上传文件的最大值。
- 可以限制上传文件的类型,在收到上传文件名时,判断后缀名是否合法。
需要用到的类
ServletFileUpload负责处理上传的文件数据,并将表单中每个输入封装成一个FileItem对象,在使用ServletFileUpload对象解析请求时需要DiskFileItemFactory对象。所以,我们需要再进行解析工作前构造好DiskFileItemFactory对象,通过ServletFileUpload对象的构造方法或者setFileItemFactory()方法设置ServletFileUpload对象的FileItemFactory属性。
FileItem
在HTML页面中,form表单中的input必须要有name。<input type="file" name="filename1">
。
表单如果包含一个文件上传输入项的话,这个表单的enctype属性就必须设置为multipart/form-data。浏览器表单的类型如果为multipart/form-data,在服务器端想获取数据就要通过流。
1 |
<%--通过表单上传文件 |
常用方法介绍:
1 |
//isFormField方法,用于判断FileItem类对象封装的数据 是一个普通文本表单,还是一个文件表单。前者返回true,后者返回false |
ServletFileUpload
ServletFileUpload负责处理上传的文件数据,并将表单中每个输入项封装成一个FileItem对象。使用parseRequest(HttpServletRequest)方法可以将表单中每一个HTML标签提交的数据封装成一个FileItem对象,然后以List列表的形式返回。使用该方法处理上传文件简单易用。
DiskFileItemFactory
将请求消息实体中的每一个项目封装成单独的DiskFileItem (FileItem接口的实现) 对象的任务
由 org.apache.commons.fileupload.FileItemFactory 接口的默认实现
org.apache.commons.fileupload.disk.DiskFileItemFactory 来完成。当上传的文件项目比较小时,直接保存在内存中(速度比较快),比较大时,以临时文件的形式,保存在磁盘临时文件夹(虽然速度慢些,但是内存资源是有限的)。摘自这篇博客。
1 |
总结: |
代码部分
本案例由三部分组成。
- 上传文件页面。demo13.jsp。通过post请求将文件上传到服务器端。
- 处理post请求,Servlet程序,类名FileServlet。处理前端页面发来的post请求。
- 上传状态页面。upload_info.jsp。显示文件上传成功还是失败。
上传页面
通过表单上传文件。表单的enctype
属性需要设置为multipart/form-data
。使用post请求来上传文件,是因为post请求上传文件大小没有限制。处理post请求的Servlet程序在web.xml中注册的请求路径为/servlet/upload.do
。该文件放在web应用程序的根目录下,文件名为demo13.jsp。
1 |
<%@ page contentType="text/html;charset=UTF-8" language="java" %> |
在Form元素的语法中,EncType表明提交数据的格式 用 Enctype 属性指定将数据回发到服务器时浏览器使用的编码类型。 例如: application/x-www-form-urlencoded: 窗体数据被编码为名称/值对。这是标准的编码格式。 multipart/form-data: 窗体数据被编码为一条消息,页上的每个控件对应消息中的一个部分,这个一般文件上传时用。 text/plain: 窗体数据以纯文本形式进行编码,其中不含任何控件或格式字符。摘自这篇博客

Servlet程序
Servlet程序。处理前端页面发来的post请求。在web.xml中注册的请求路径为/servlet/upload.do
。类FileServlet的整体结构如下:
1 |
package com.qsdbl.jspdemo; |
判断数据类型
首先判断客户端发送来的数据,是否是带文件的表单。
1 |
//判断上传的文件是普通表单还是带文件的表单 |
文件保存
路径问题
确定文件保存的路径(可以像这篇博客中的一样,放到一个类中。方便修改)
uploadPath,保存上传文件的目录。
String uploadPath = this.getServletContext().getRealPath(“/WEB-INF/upload”);
创建上传文件的保存路径,建议在WEB-INF路径下,安全,用户无法直接访问上传的文件
getServletContext()获取上下文路径,再加载文件,即使更换了服务器也是可以正常访问到web应用程序内的文件的
tempPath,临时文件夹。
- 当上传的文件项目比较小时,直接保存在内存中(速度比较快),比较大时,以临时文件的形式,保存在磁盘临时文件夹(虽然速度慢些,但是内存资源是有限的)。所以我们需要临时文件夹tempPath。
- 在后边设置DiskFileItemFactory对象属性时使用到
1 |
try { |
保存操作
处理上传的文件,一般都需要通过流来获取,我们可以使用request.getInputStream(),但是原生态的文件上传流获取,十分麻烦。建议使用Apache的文件上传组件来实现,common-fileupload,它需要依赖于common-io组件。点这里,复习一下要用到的类。
使用Apache组件处理上传的文件(保存到服务器上),为了便于理解,这里将它们封装成了三个方法。getDiskFileItemFactory、getServletFileUpload、uploadParseRequest。
factory
1、创建DiskFileItemFactory对象,设置文件临时上传路径、大小限制(关于为什么要设置这两个参数,可以点这里复习一下)。主要的代码是第三行,后边的扩展不写也可以。返回一个DiskFileItemFactory对象。
1 |
private DiskFileItemFactory getDiskFileItemFactory(String tempPath){ |
mkdir()
是创建子目录。mkdirs()
是创建多级目录。
upload
2、获取ServletFileUpload对象。主要的代码是第三行,后边的扩展不写也可以。返回一个ServletFileUpload对象。
1 |
private ServletFileUpload getServletFileUpload(DiskFileItemFactory factory){ |
uploadParse
3、处理上传的文件(io操作)
ServletFileUpload对象的parseRequest方法,将表单中每一个HTML标签提交的数据封装成一个FileItem对象。再通过一个for循环遍历所有的数据。
在遍历时,通过FileItem对象的isFormField()方法判断具体的某个表单项是什么类型的数据。(普通类型、文件类型)。如果是普通类型,则使用getString方法获取其中的数据。如果是文件类型,则通过getInputStream方法获取其中的数据,保存到服务器上。
1 |
List<FileItem> fileItems = upload.parseRequest(req); |
该方法的整体结构如下:
1 |
private String uploadParseRequest(ServletFileUpload upload,HttpServletRequest req,String uploadPath){ |
处理文件类型的数据(上边else中省略的部分):
- 处理文件
- 文件名是否合法、类型是否符合等
- 存放地址
- 文件在服务器上的保存地址
- 要考虑文件的安全性,上传文件应该放在外界无法直接访问的目录下,比如放于WEB-INF目录下
- 要考虑文件覆盖的问题,使用UUID类为上传文件产生一个唯一的文件夹名。文件保存在其中
- 文件传输
- 使用FileItem对象的getInputStream方法,获取其中的数据,保存到服务器上
- 注意:这里使用了缓冲区
处理文件:
1 |
String uploadFileName = fileItem.getName();//获得文件上传时的文件名(可能包括路径) |
存放地址:
使用UUID(唯一识别的通用码),保证文件夹名唯一。UUID.randomUUID()
,随机生成一个唯一识别的通用码
1 |
String uuidPath = UUID.randomUUID().toString(); |
扩展:
1 |
网络传输中的东西,都需要序列化(唯一性)。POJO,实体类,如果想要在多个电脑上运行,传输 --> 需要把对象都序列化了,实现接口Serializable |
文件传输:
1 |
//获得文件上传的流 |
文件的流操作,可以对比一下文件下载中的代码。(都有使用缓冲区)
1 |
// 4. 获取下载文件的输入流 |
状态页面
该页面文件放在web应用程序的根目录下,文件名为upload_info.jsp。
1 |
<%@ page contentType="text/html;charset=UTF-8" language="java" %> |
源码
电脑上使用Java实现文件下载(本地java程序。接收io流):下载文件。
通过浏览器下载文件(编写服务器端Servlet程序,发送io流):下载文件。
本案例Servlet程序的源码:
1 |
package com.qsdbl.jspdemo; |