转自:http://developer.51cto.com/art/200907/134267.htm备用
Servlet下载文件功能的实现呢?如何在 Servlet / JSP 中,利用 HTTP Protocol 实作动态的档案下载服务。这一项功能个人在系统开发中,用的很多,也遇到过几个问题,想将这些经验分享给大家,希望对大家能有帮助。
1. MS IE 版本的问题
if (request.getHeader("User-Agent").indexOf("MSIE 5.5") != -1) { // MS IE5.5 有要作特别处理 response.setHeader("Content-Disposition", "filename="+ new String( f_name.getBytes("Big5"), "ISO8859_1" ) ); } else { // 非 IE5.5 的 Header 设定方式 response.addHeader( "Content-Disposition", "p_w_upload;filename="+ new String( f_name.getBytes("Big5"), "ISO8859_1" ) ); }
IE 5.5 不能加上 p_w_upload 这个关键词,这是很奇怪的一个版本。
2. 下载中文文件名,如前程序区块中的语法,其实很简单就可以作到,只要将档名改成 "ISO8859_1" 的编码就可以,我测过 Tomcat , Oracle 9ias, Sun One 都可以正常的下载中文档名,而且,这样写法,好处是无需外加任何的 package。
3. 档案下载完毕之后,最好加上以下这二行指令:
response.setStatus( response.SC_OK );
response.flushBuffer();
以前没有加这二行,常常可以在 error.log 里看到 "Connection rest by peer " 这样的错误讯息,而且,更严重的是执行下载的 servlet / jsp 不会结束,要等相当长的时间才会 Timeout,如果下载的次数一多,AP Server 就惨了,所以,有作动态下载档案的程序,最好还是加上这二行指令。
4. 安全性考虑,有时候写程序偷懒,会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果,在程序中没有过滤掉上传文件名称参数中,不可夹杂 ".." 的话,试想,如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt,嘿嘿嘿,整个系统的所有档案就任人下载啦。
以前没有加这二行,常常可以在 error.log 里看到 "Connection rest by peer " 这样的错误讯息,而且,更严重的是执行下载的 servlet / jsp 不会结束,要等相当长的时间才会 Timeout,如果下载的次数一多,AP Server 就惨了,所以,有作动态下载档案的程序,最好还是加上这二行指令。
5. 安全性考虑,有时候写程序偷懒,会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果,在程序中没有过滤掉上传文件名称参数中,不可夹杂 ".." 的话,试想,如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt,嘿嘿嘿,整个系统的所有档案就任人下载啦。
以上,都是个人曾经犯过的错误,给大家参考。
import java.io.*; import java.util.*; import javax.servlet.*; import javax.servlet.http.*; public classDownload extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException { try {
//这里你可以做些其他的事情
response.setContentType("application/octet-stream"); response.setHeader("Content-Disposition", "p_w_upload; filename=\"你要在保存窗口中显示的保存文件名\""); ServletOutputStream out = response.getOutputStream(); BufferedReader br=new BufferedReader(new FileReader(要下载的的文件名)); String line=br.readLine(); while (line!=null) { out.write(line.getBytes()); out.println(); line=br.readLine(); } out.close(); br.close(); } catch (Exception e) { System.out.println(e); } } public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException { doGet(request, response); } }
就是这么简单
注意:中文文件名解决办法, 将第一个引用中的 BIG5 改为 GBK 即可:
new String(name.getBytes("GBK"), "ISO8859_1")
上面下载代码中有个问题, 只能下载字符类文件,对于二进制的文件会出错, 应改用下面代码
BufferedInputStream in = null; ServletOutputStream out = null; FileInputStream stream = null; try { out = response.getOutputStream(); stream = new FileInputStream(file); int bytesRead = 0; final int length = 8192; byte[] buffer = new byte[length]; while ((bytesRead = stream.read(buffer, 0, length)) != -1) { // write at server side out.write(buffer, 0, bytesRead); } } catch (IOException e) { throw new BPDBusiException( ResourceConst.SCORECARD_ERR_DOWNLOADATTACHMENT_DOWNLOAD); } finally { if (in != null) { in.close(); } if (out != null) { out.close(); } }
Servlet下载文件功能的实现呢,其实就是一些方法的调用,那么希望通过Servlet下载文件功能的实现的讲解,对你的开发思路有所帮助。