绕过文件系统,jsp文件上传绕过

文件上传就是对文件进行读写,需要编写大量的代码来实现,而且容易发生异常。幸运的是,有很多实用的工具,可以帮助我们实现文件上传的功能,其中应用比较多的是 Commons-FileUpload 组件。本节我们在 JSP 中使用 Commons-FileUpload 组件来实现文件上传。

Commons-FileUpload 组件具有以下特点:

使用简单:Commons-FileUpload 可以内嵌到 JSP 页面中,所以只需要编写少量的代码就可以完成文件的上传功能。

能够全程控制上传内容:使用 Commons-FileUpload 组件提供的对象及操作方法,可以获得上传文件的信息,即文件名称、类型和大小等。

能够控制上传文件的大小和类型:为了避免在上传过程中出现异常数据,Commons-FileUpload 组件提供了相应的方法来控制上传文件。

Commons-FileUpload 组件依赖于 FileUpload 和 Commons,需要 commons-fileupload-xx.jar 和 commons-io-xx.jar 文件。

commons-fileupload-xx.jar 下载地址:https://commons.apache.org/fileupload/

commons-io-xx.jar 下载地址:https://commons.apache.org/io/  Commons-FileUpload组件API  下面我们介绍一下 Commons-FileUpload 组件的接口和实现类。

1. ServletFileUpload类

ServletFileUpload 类用于实现文件上传操作,常用方法如下:

方 法

说 明

public void setSizeMax(long sizeMax)

设置上传文件总量的最大值 (包含文件和表单数据)

public List parseRequest(HttpServletRequest req)

解析 form 表单提交的数据,返回一个 FileItem 实例的集合

public static final boolean isMultipartContent(HttpServletRequest req)

判断请求信息中的内容是否是”multipart/form-data“类型,是则返回 true,否则返回 false。

public void setHeaderEncoding(String encoding)

设置转换时所使用的字符集编码

2. FileItem接口

FileItem 接口用于封装单个表单字段元素的数据,一个表单字段对应一个 FileItem 实例,本节示例中使用的是其实现类 DiskFileItem。FileItem 接口提供的常用方法如下:

方 法

说 明

public boolean isFormField()

用于判断 FileItem 类对象封装的数据是一个普通文本表单字段,还是一个文件表单字段,如果是普通表单字段则返回 true,否则返回 false。因此,可以使用该方法判断是否为普通表单域,还是文件上传表单域。

public String getName()

获取文件上传的文件名

public String getFieldName()

返回表单字段元素的 name 属性值

public long getSize()

获取上传文件的大小

public String getString()

将 FileItem 对象中保存的主体内容以一个字符串返回。其重载方法 public String getString(String encoding) 中的参数用指定的字符集编码方式

public void write()

将 FileItem 对象中保存的主体内容保存到指定的文件中。

3. FileItemFactory接口与实现类

创建 ServletFileUpload 实例需要依赖 FileItemFactory 工厂接口。DiskFileItemFactory 是 FileItemFactory 接口的实现类,该类的常用方法如下。

方 法

说 明

public void setSizeThreshold(int sizeThreshold)

设置内存缓冲区的大小

public void setRepository(String path)

设置临时文件存放的目录  JSP上传文件  JSP 和 HTML Form 标签一起使用,来允许用户把文件上传到服务器。上传的文件可以是文本文件、图像文件或其它任何文档。

创建上传文件表单时,需要注意以下几点:

表单的 method 属性必须设置为 POST 方法,不能使用 GET 方法。

表单 enctype 属性应设置为 multipart/form-data。

表单 action 属性应设置为对应的 Servlet,用来处理文件上传的逻辑代码,下面示例中使用 FileUploadServlet 处理逻辑。

使用 标签上传单个文件,属性 type=”file”。上传多个文件需添加多个 标签。

拓展

表单的 enctype 属性有以下 3 个值:

1、application/x-www-form-urlencoded:默认值,用于处理少量文本数据的传递。向服务器发送大量的文件或二进制数据时,效率很低。

2、multipart/form-data:上传二进制数据,只有使用了 multipart/form-data 才能完整的传递文件数据,进行上传操作。

3、text/plain:用于向服务器传递大量文本数据,适用于电子邮件的应用。

开课吧广场-人才学习交流平台

本站部分内容由互联网用户自发贡献,该文观点仅代表作者本人,本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规等内容,请联系我们举报!一经查实,本站将立刻删除。

(0)

相关推荐

  • 手机注册推特教程(怎么注册推特的详细教程)

    首先来简单介绍一下Twitter(非官方承认的国内惯称:推特)。 Twitter是一家**社交网络(Social Network Service)及微博客服务的网站。 这个微博客服务最开始是由杰克·多西等人在2006年3月创办出来,并在当年7月启动的。 属于一种微博客的典型应用。 它可以让用户更新不超过140个字符的消息,这些消息也被称作“推文(Tweet)…

    2021-12-25 投稿
  • 2022年挣钱的好路子,可以自己单干的几个行业

      雨总:跟大家简单分析一下现在有哪些比较好的行业,希望对有择业需求的销售有帮助:   1、宠物行业   宠物行业发展迅速,我们有716学员在一家宠物行业公司做线上销售总监,年薪40万打底   2、 婚介行业   大中型婚介机构销售,开单拿提成,据我们716同学的介绍,她所在的婚介机构,销冠年薪150万,男女…

    投稿 2022-04-29
  • 云南牛肝菌的功效与作用

    进入雨季 云南各地的野生菌 如“春笋”般冒出 景东县公安局内 就长出了一大片牛肝菌群 而在去年7月初 景东县公安局花园内 就分别发现过 2.8公斤和4.2公斤的 大型野生牛肝菌

    2023-06-04 投稿
  • dnf搬砖刷金币赚钱攻略,dnf如何搬砖赚钱

    战神实验室开启后玩家们都在快速提升名望,以便备战9月份即将到来的军团副本,搬砖党也开始努力筹备金秋礼包,在搬砖时玩家们如果能对部分细节做到更合理的处理,绝对能够轻松提升搬砖效率,那么具体都有哪些细节值得注意呢?想要了解的勇士就跟随小编一起来看看吧! 【一】注意总结评分 翻牌时的金币数量与评分息息相关,玩家在刷图过程中可以优先释放一些连击高的技能刷评分,这样就…

    2023-06-30 投稿
  • 快递什么时候停运和开始,快递啥时候停运啥时候开始

    《快递什么时候停运和开始?全面解读快递停运时间》 在日常生活中,快递已经成为我们不可或缺的一部分,它为我们的购物、工作和生活带来了极大的便利。 然而,每到年末或一些特殊时期,我们都会关心一个问题:快递什么时候停运和开始?这个问题看似简单,实则涉及到多个因素,包括快递公司的运营安排、地区差异、节假日等。 下面,我们就来详细探讨一下快递停运和开始的时间。 一、快…

    投稿 2025-03-05
  • 宠物医生工资一般多少?宠物医生工资好低又累

    从事兽医工作十余年之久,之前在上班时总数感觉,每次客户到店消费很高,自己的工资却是始终涨不起来。感觉做老板真的太爽啦,不用做那么多体力活,而且上班时间自由等等。 然而,今年从老店出来开分店时,自己独挡一面,才深刻体会到打工人和创业者(老板)的不同。 尤其是这三年来的口罩问题,在今年愈发的严重,对实体门店的影响可谓是灭顶之灾。艰难度日,履步维坚,处于倒闭边缘徘…

    投稿 2023-01-28
  • 海马酒的最佳泡法(海马泡酒的最佳配方大全)

    海马酒很多人喜欢,也很多人都会自己泡,那我们在泡海马酒时,海马是整只下比较好,还是打碎了泡比较好呢? ? 有人说,打碎了泡好,药效容易泡出来。有人说,整个泡好,但大部分人不知道为什么整个泡好。 真正答案是,整只海马下去泡酒会比较好。因为海马是海洋里的动物,海马也有五脏六腑,有自己体内的器官,如果打碎了泡,这些器官都变成粉末溶解在酒里,想想蛮恶心的。 ? 而白…

    投稿 2022-05-08
  • 模拟室内装修游戏(模拟家居设计游戏)

    今天想给大家安利一款模拟人生质感的房屋经营游戏,在游戏里你可以实现当室内设计师&房东的梦想哦! The Tenants 游戏名:The Tenants(租房达人) 平台:steam 游戏亮点 1⃣️当室内设计师+房东的双份快乐 作为设计师,你需要接装修设计的订单,基于客户的需求喜好以及自己的审美去完成设计,从而赚取佣金和星级好评,瞬间想到小时候看过的…

    2021-12-22
  • 冥王星恐怖照片 未解之谜(冥王星恐怖照片胆小勿入)

    大家都知道,以前一直流行着一种关于太阳行星的叫法:九大行星。当时的9大行星从最靠近太阳开始依次是水星,金星,地球,火星,木星,土星,天王星,海王星以及冥王星。2006年8月24号,国际天文联合会通过会议决定,把冥王星踢出九大行星,降级为矮行星,从此九大行星变成了八大行星。   那么问题就来了,好好的冥王星,凭什么说踢就踢?不仅如此,由于冥王星自身还…

    2022-03-14 投稿
  • 人工客服帮忙解冻微信涉嫌违法

    帮助亲朋好友解封微信,在日常生活中并不稀奇。但是如果将它当成了一门“生意”来做,只要点点手机屏幕,发送几条信息,几秒钟即可获得几十元至上百元不等的报酬。这样的赚钱方式是不是令人心动?殊不知,这样一个看似可“刑”的行为,会让生活大有“判”头。 日前,内蒙古自治区东乌珠穆沁旗人民法院审结了一起帮助信息网络犯罪活动罪案件,三名被告人分别受到了有期徒刑八个月至两年,…

    2023-02-13
  • 雪铁龙c6怎么样,雪铁龙c6优点与缺点

    不知道大家有没有发现在国内汽车市场中存在着一种怪相,有些车明明有着非常不错的产品力和性价比却始终得不到消费者和市场的认可,反之有些车的产品力一般销量却甚至消费者喜欢,例如,咱们今天要说的东风雪铁龙C6就是其中一款,211马力的1.8T发动机只需要使用价格便宜的92号汽油即可,还匹配了稳定性不错的爱信8AT变速箱,关键它的价格还亲民,下面就聊聊东风雪铁龙C6看…

    2022-04-29 投稿
  • 网络广告的类型有哪些(最常见网络广告形式)

    广告对每个人来说都是息息相关的,有的人在想方设法打广告,有的人在或主动或被动地接收着各类广告。不夸张地说,一个正常的互联网用户你每天看到的内容其实百分之四十以上都是广告,而你的每次无意间的点击,其实都在为那些平台和广告主创造着巨大的收益。下面就介绍下常见10大互联网广告,以便你再看到时一眼就能识别出来。而对于企业来说,更是可以选择不同的广告形式,以求达到最佳…

    2021-11-25 投稿