jsp文件上传漏洞 jsp实现excel文件上传-百科知识-舒华文档

在项目中，经常用到的一个功能是文件上传下载，但大多数情况下是通用的工具类，自己编写的很少。这里写一个通过Spring框架和ajaxFileUpload插件上传的小功能，做一个练习和记录。
首先配置SpringMVC的配置文件，支持文件上传。

<bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver" p:defaultEncoding="UTF-8" p:***xUploadSize="5000000" p:uploadTempDir="fileUpload/temp" > </bean>

然后写一个简单的JSP页面，为了方便绑定数据，引入Spring自带的Form form标签，引入语句。

<%@taglib uri="http://***.springframework.org/tags/form" prefix="form" %>

表单实现了一个简单的注册功能。虽然美感不好，但这里引用bootstrap做一个简单的布局。因为不能调整原文件标签的格式，所以用其他小标签代替，然后用按钮触发文件标签。

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%><%String path = request.getContextPath();String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";request.setAttribute("_path", path);%><%@taglib uri="http://***.springframework.org/tags/form" prefix="form" %> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html> <head> <base href="<%=basePath%>"> <title>My JSP 'index.jsp' starting page</title> <meta http-equiv="prag***" content="no-cache"> <meta http-equiv="cache-control" content="no-cache"> <meta http-equiv="expires" content="0"> <meta http-equiv="keywords" content="keyword1,keyword2,keyword3"> <meta http-equiv="description" content="This is my page">  <link rel="stylesheet" href="<%=basePath%>static/css/bootstrap.css"/> <script type="text/javascript" src="<%=basePath%>static/js/jquery.min.js"></script> <script type="text/javascript" src="<%=basePath%>static/js/ajaxfileupload.js"></script> <script type="text/javascript" src="<%=basePath%>static/js/bootstrap.js"></script> <script type="text/javascript" src="<%=basePath%>static/js/jquery.json-2.4.js" charset="UTF-8"></script> <script type="text/javascript"> var path = "${_path}"; $(function(){ /* 重置Form表单功能 */ $("#clean").click(function(){ document.getElementById("user").reset(); $("#userName").attr("value",""); $("#password").attr("value",""); $("#name").attr("value",""); $("#***").attr("value",""); $("#file").attr("value",""); }); /* begin 附件上功能 */ $("#choose").click(function(){ $("#fileUpload").click(); }); $("#fileUpload").change(function(){ $("#file").attr("value",$("#fileUpload").val()); $.ajaxFileUpload({ type: "POST", url: path+"/fileUpload.do", data:{fileName:$("#fileUpload").val()},//要传到后台的参数，没有可以不写 secureuri : false,//是否启用安全提交，默认为false fileElementId:'fileUpload',//文件选择框的id属性 dataType: 'json',//服务器返回的格式 async : false, success: function(mes){ if(mes.message=="OK"){ alert("附件上传成功"); } if(mes.message=="NG"){ alert("附件上传失败"); } }, error: function (){ alert("附件上传失败"); } }); }); /* end 附件上功能 */ }); </script> </head> <body> <div class="container" style="width: 100%" > <div> </div> <div class="row"> <div class="col-lg-5 col-md-5 col-***-5 col-xs-5"></div> <div class="col-lg-1 col-md-1 col-***-1 col-xs-1" >注册页面</div> </div> <div> </div> <div class="row"> <form:form com***ndName="user" action="${_path }/register.do" method="post" enctype="multipart/form-data"> <div class="col-lg-4 col-md-4 col-***-4 col-xs-4"></div> <div class="col-lg-1 col-md-1 col-***-1 col-xs-1" style="text-align:right">账号：</div> <form:input path="userName" type = "text" value = "" class="input-large"/> <div> </div> <div class="col-lg-4 col-md-4 col-***-4 col-xs-4"></div> <div class="col-lg-1 col-md-1 col-***-1 col-xs-1" style="text-align:right">密码：</div> <form:input path="password" type = "password" class="input-large"/> <div> </div> <div class="col-lg-4 col-md-4 col-***-4 col-xs-4"></div> <div class="col-lg-1 col-md-1 col-***-1 col-xs-1" style="text-align:right">姓名：</div> <form:input path="name" type = "text" value = "" class="input-large"/> <div> </div> <div class="col-lg-4 col-md-4 col-***-4 col-xs-4"></div> <div class="col-lg-1 col-md-1 col-***-1 col-xs-1" style="text-align:right">性别：</div> <form:input path="***" type = "text" value = "" class="input-large"/> <div> </div> <div class="col-lg-4 col-md-4 col-***-4 col-xs-4"></div> <div class="col-lg-1 col-md-1 col-***-1 col-xs-1" style="text-align:right">附件：</div> <input id = "fileUpload" name = "fileUpload" type = "file" style=" display: none"> <form:input type ="text" class="input-large" path= "file" /> <input id ="choose" type="button" value = "选择" class="btn btn-pri***ry btn-xs"/> <div> </div> <div class="col-lg-4 col-md-4 col-***-4 col-xs-4"></div> <div class="col-lg-2 col-md-2 col-***-2 col-xs-2" style="text-align:right"> <input id = "upload" type = "submit" value = "提交" class="btn btn-default btn-***"/> <input id ="clean" type="button" value = "清除" class="btn btn-default btn-***"/> </div> </form:form> </div> </div> </body></html>

后台页面控制器，因为用的是SpringMVC的form形式，渲染模型中必须有user对象，所以我们用控制器跳转页面。

@RequestMapping("/Login.do") public String Login(@ModelAttribute("user") User user, Model model){ System.out.println("进入"); user.setName("小明"); user.setSex("男"); user.setUserName("叶良辰"); model.addAttribute("user", user); return "index"; }

这里，为了展示SpringMVC表单的自动绑定功能，我为user对象设置了一个值。在JSP页面上，如果form:input标记与user中的path属性相同，那么将自动设置值。

附件的js代码已经写在上面的JSP页面里了，下面是后台控件的控制器。因为我们已经配置了multipartResolver，所以在form form中设置了enctype = & # 8221Multipart/form-data，就像可以直接取出文本值
并接受文本框内容的后台控制器。

@RequestMapping("/register.do") public String register(@ModelAttribute("user") User user, Model model){ model.addAttribute("user", user); System.out.println(user); return "index"; }

控制器通过附件上传

@RequestMapping("/fileUpload.do") public @ResponseBody Message fileUpload(HttpServletRequest request,@RequestParam("fileUpload") MultipartFile file, @RequestParam("fileName") String fileName,@ModelAttribute("user") User user,Model model,Message mes){ //简单判断文件是否为空 if(!file.isEmpty()){ try { // 文件保存路径 String filePath = request.getSession().getServletContext().getRealPath("/") + "fileUpload/" + file.getOriginalFilename(); file.transferTo(new File(filePath)); mes.setMessage("OK"); } catch (Exception e) { mes.setMessage("NG"); e.printStackTrace(); } } user.setFile(fileName); System.out.println(fileName); model.addAttribute("user", user); System.out.println(user); return mes; }

本文来自Rose情調※投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/552070.html

jsp文件上传漏洞 jsp实现excel文件上传

相关推荐

opt文件用什么打开 opt无效文件规格ug

安卓手机如何打开.gpk文件？(安卓手机如何打开easm文件)

文件怎么改后缀名 文件后缀名的图文操作流程

加密文件怎么解密 迅雷压缩文件加密了怎么办

评论列表

联系我们

分享到：

文件怎么改后缀名文件后缀名的图文操作流程

加密文件怎么解密迅雷压缩文件加密了怎么办