使用@multipartConfig，然後在Servlet中進(jìn)行文件上傳，驗(yàn)證文件類型，限制尺寸和消毒名稱以防止攻擊。 2。在Spring Boot中，通過MultipartFile進(jìn)行上傳，並在Application中使用配置。適用於尺寸限制和安全存儲(chǔ)，生成唯一的文件名。 3。通過設(shè)置內(nèi)容分配標(biāo)題和流文件內(nèi)容，通過Servlet或Spring進(jìn)行下載，確保阻止路徑遍歷。 4。應(yīng)用安全性和性能最佳實(shí)踐：驗(yàn)證MIME類型，將文件存儲(chǔ)在Web根部外，使用HTTPS，流式傳輸大文件並實(shí)施清理策略。始終驗(yàn)證輸入和消毒文件名，以確保Java Web應(yīng)用程序中的安全可擴(kuò)展文件處理。

在Java Web應(yīng)用程序中處理文件上傳和下載是對用戶配置文件圖片，文檔共享或媒體存儲(chǔ)等功能的共同要求。使用正確的方法，您可以使用標(biāo)準(zhǔn)Java EE（Jakarta EE）API或Spring等現(xiàn)代框架來實(shí)現(xiàn)安全有效的文件處理。以下是在典型的基於Servlet或彈簧驅(qū)動(dòng)的Web應(yīng)用程序中管理這兩個(gè)操作的實(shí)用方法。

1。使用servlet（Jakarta EE）處理文件上傳

Java Web應(yīng)用程序可以通過@MultipartConfig註釋和Servlet 3.1中引入的Part接口處理文件上傳。

逐步設(shè)置：

• 用@MultipartConfig註釋您的servlet以啟用多部分處理。
• 使用request.getPart("file")檢索上傳的文件。
• 將文件牢固地保存在服務(wù)器上或?qū)⑵涮幚碓趦?nèi)存中。

 @webservlet（“/upload”）
@multipartconfig
公共類FileUploAdservlet擴(kuò)展了Httpservlet {
    私有靜態(tài)最終字符串upload_dir =“/uploads”;

    受保護(hù)的void dopost（httpservletrequest請求，httpservletresponse響應(yīng)）
            投擲ServletException，ioException {

        字符串uploadPath = getservletContext（）。 getRealPath（“”）upload_dir;
        文件uploadDir = new File（uploadPath）;
        if（！uploadDir.exists（））uploaddir.mkdir（）;

        對於（零件部分：request.getParts（））{
            字符串fileName = extractfileName（part）;
            if（filename！= null &&！filename.isempty（））{
                字符串filepath = uploadath file.separator fileName;
                part.write（filepath）;
            }
        }

        response.getWriter（）。 println（“成功上傳文件?！保?
    }

    私有字符串ExtractFileName（部分）{
        字符串contentdisp = part.getheader（“ content-disposition”）;
        for（字符串s：contentdisp.split（“;”））{
            if（s.trim（）。startswith（“ filename”））{
                返回s.substring（s.indexof（“ =”）2，s.length（）-1）;
            }
        }
        返回null;
    }
}

?最佳實(shí)踐：

• 驗(yàn)證文件類型（例如，僅允許.jpg ， .pdf ）。
• 使用@MultipartConfig(fileSizeThreshold = 1024 * 1024, maxFileSize = 1024 * 1024 * 5) （5MB限制）。
• 對文件名進(jìn)行消毒，以防止目錄遍歷攻擊（ ../ ）。
• 盡可能將上傳的文件存儲(chǔ)在Web根部。

2。帶有彈簧靴的文件上傳（建議現(xiàn)代應(yīng)用程序）

Spring用MultipartFile簡化了文件處理。

控制器示例：

 @RestController
公共類FileUploAdController {

    私有最終字符串upload_dir =“ uploads/”;

    @postmapping（“/upload”）
    public wendersentity <string> handlefileupload（@requestparam（“ file”）multipartfile file）{
        if（file.isempty（））{
            返迴響應(yīng)詞。 badrequest（）。 body（“文件為空。”）;
        }

        嘗試 {
            路徑= paths.get（upload_dir file.getOriginalFilename（））;
            files.write（path，file.getBytes（））;
            return wendersentity.ok（“保存文件：”路徑）;
        } catch（ioexception e）{
            返迴響應(yīng)態(tài)度。 STATUS（500）.body（“上傳失?。骸?e.getMessage（））;
        }
    }
}

配置（application.properties）：

 spring.servlet.multipart.max-file-size = 5MB
spring.servlet.multipart.max-request-size = 10mb

?提示：

• 使用StandardFileSystemStorage或云存儲(chǔ)（AWS S3，Google Cloud）進(jìn)行生產(chǎn)。
• 添加安全過濾器以掃描惡意內(nèi)容。
• 永遠(yuǎn)不要直接相信getOriginalFilename() - 對獨(dú)特的名稱進(jìn)行消毒或生成唯一的名稱（例如，UUID）。

3。服務(wù)文件下載

要允許用戶下載文件，請?jiān)O(shè)置正確的標(biāo)題並流式傳輸文件內(nèi)容。

使用servlet：

 @webservlet（“/下載”）
公共類FileDownLoadServlet擴(kuò)展了Httpservlet {
    私有字符串upload_dir =“ uploads/”;

    受保護(hù)的void doget（httpservletrequest請求，httpservletresponse響應(yīng)）
            投擲ServletException，ioException {

        字符串fileName = request.getParameter（“ file”）;
        路徑filepath = paths.get（upload_dir fileName）;
        文件file = filepath.tofile（）;

        如果（file.exists（））{
            wendment.setContentType（“應(yīng)用程序/八位字節(jié)”）;
            響應(yīng)。

            嘗試（InputStream in = new FileInputStream（file）;
                 outputStream out = response.getOutputStream（））{

                字節(jié)[] buffer = new Byte [4096];
                int bytesread;
                while（（（bytesread = in.read（buffer））！= -1）{
                    out.write（buffer，0，bytesread）;
                }
            }
        } 別的 {
            wonspons.senderror（httpservletresponse.sc_not_found，“找不到文件。”）;
        }
    }
}

使用Spring Boot：

 @getMapping（“/download/{filename}”）
public響應(yīng)性<resource> downloadfile（@pathvariable string fileName）{
    路徑= paths.get（“ uploads/” fileName）;
    資源資源=新的filesystemresource（path）;

    if（resource.exists（））{
        返迴響應(yīng)式。 ok（）
                。
                .body（資源）;
    } 別的 {
        返迴響應(yīng)率notfound（）。 build（）;
    }
}

??安全說明：始終驗(yàn)證文件名以防止路徑遍歷（例如，包含../的塊輸入）。

4。安全性和性能提示

• 驗(yàn)證文件類型：檢查MIME類型和文件擴(kuò)展名。
• 使用安全的存儲(chǔ)路徑：避免將文件存儲(chǔ)在src/main/webapp或Class Pather Directories中。
• 設(shè)置適當(dāng)?shù)某瑫r(shí)和限制：通過大型上傳來防止DOS。
• 使用HTTP：保護(hù)運(yùn)輸中的數(shù)據(jù)。
• 流傳輸大文件：不要將整個(gè)文件加載到內(nèi)存中。
• 清理舊文件：實(shí)施保留政策。

基本上，在Java Web應(yīng)用程序中處理文件上傳和下載的情況很簡單，具有現(xiàn)代API，但需要注意安全性和可擴(kuò)展性。無論是使用RAW Servlets還是Spring Boot，始終驗(yàn)證輸入，消毒文件名和有效流式傳輸內(nèi)容。

以上是處理文件上傳和下載在Java Web應(yīng)用程序中的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！