java文件上传后缀拦截

核心API—DiskFileItemFactory DiskFileItemFactory 是创建FileItem 对象的工厂，这个工厂类常用方法： 1、public void setSizeThreshold(int sizeThreshold) ：设置内存缓冲区的大小，默认值为10K。当上传文件大于缓冲区大小时，fileupload组件将使用临时文件缓存上传文件。 2、public void setRepository(Java.io.File repository) ：指定临时文件目录，默认值为System.getProperty(“java.io.tmpdir”). 3、public DiskFileItemFactory(int sizeThreshold,java.io.File repository) ：构造函数
实现步骤：
1、创建DiskFileItemFactory对象，设置缓冲区大小和临时文件目录。
2、使用DiskFileItemFactory 对象创建ServletFileUpload对象，并设置上传文件的大小限制。
3、调用ServletFileUpload.parseRequest方法解析request对象，得到一个保存了所有上传内容的List对象。
4、对list进行迭代，每迭代一个FileItem对象，调用其isFormField方法判断是否是上传文件：
4.1、 为普通表单字段，则调用getFieldName、getString方法得到字段名和字段值。
4.2、为上传文件，则调用getInputStream方法得到数据输入流，从而读取上传数据。
需要引入的jar包：

commons-fileupload commons-fileupload 1.3.1 commons-io commons-io 2.4

代码实现：

public void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException,IOException{
 response.setContentType(“text/html;charset=UTF-8”);//创建一个解析器工厂
DiskFileItemFactory factory=new DiskFileItemFactory();
//设置工厂的内存缓冲区大小，默认是10K// factory.setSizeThreshold(10241024);
 //设置工厂的临时文件目录：当上传文件的大小大于缓冲区大小时，将使用临时文件目录缓存上传的文件
 factory.setRepository(new File(“D:\YOHO\”));
 //文件上传解析器
 ServletFileUpload upload=new ServletFileUpload(factory);
 //设置所有上传数据的最大值，单位字节long 1M
 upload.setSizeMax(10241024);
 //设置单个文件上传的最大值
 upload.setFileSizeMax(1024*1024);
 //设置编码格式
 upload.setHeaderEncoding(“UTF-8”);try {
    //解析请求，将表单中每个输入项封装成一个FileItem对象
    List<FileItem> itemList=upload.parseRequest(request);
    for(FileItem item:itemList){
        //判断输入的类型是 普通输入项 还是文件
        if(item.isFormField()){
            //普通输入项 ,得到input中的name属性的值
            String name=item.getFieldName();
            //得到输入项中的值
            String value=item.getString("UTF-8");
            System.out.println("name="+name+"  value="+value);
        }else{
            //上传的是文件，获得文件上传字段中的文件名
            //注意IE或FireFox中获取的文件名是不一样的，IE中是绝对路径，FireFox中只是文件名。
            String fileName=item.getName();
            System.out.println(fileName);
            //返回表单标签name属性的值
            String namede=item.getFieldName();
            System.out.println(namede);

           //方法一：保存上传文件到指定的文件路径
            InputStream is=item.getInputStream();
            FileOutputStream fos=new FileOutputStream("D:\\wps\\"+fileName);
            byte[] buff=new byte[1024];
            int len=0;
            while((len=is.read(buff))>0){
                fos.write(buff);
            }

            //方法二：保存到指定的路径
            //将FileItem对象中保存的主体内容保存到某个指定的文件中。
            // 如果FileItem对象中的主体内容是保存在某个临时文件中，该方法顺利完成后，临时文件有可能会被清除
            item.write(new File("D:\\sohucache\\"+fileName));
            is.close();
            fos.close();
        }
    }
} catch (Exception e) {
    e.printStackTrace();
}}

//结果：
//普通文本
name=name value=我等着
name=age value=25
//文件名 ：火狐浏览器是 文件名，，IE浏览器是绝对路径
asosResult.txt
//jsp中name属性的值
file

文件下载
下载的必须条件
两个头一个流

content-type
Content-Type是返回消息中非常重要的内容，表示文档内容属于什么MIME类型。
浏览器会根据Content-Type来决定如何显示返回的消息体内容。
默认值是text/html
可以使用request.getServletContext().getMimeType(“文件名”)获取MIME类型。
###Content-Disposition
Content-disposition 是 MIME 协议的扩展，MIME 协议指示 MIME 用户代理如何显示附加的文件。
默认值是inline，表示在浏览器窗口中打开。
服务端向客户端游览器发送文件时，如果是浏览器支持的文件类型，一般会默认使用浏览器打开，比如txt、jpg等，会直接在浏览器 中显示。
如果需要提示用户保存，利用Content-Disposition进行一下处理，关键在于一定要加上attachment。
例如：Content-Disposition:attachment;filename=xxx，浏览器就会激活下载框对话框， attachment 表示附件, filname 后面跟随的是显示在下载框中的文件名称。
###流
下载就是向客户端响应字节数据! 将一个文件变成字节数组, 使用 response.getOutputStream()
来响应给浏览器。
实现

// 下载
 public class DownloadServlet extends HttpServlet{
 public void doGet(HttpServletRequest request, HttpServletResponse response)
 throws ServletException,IOException{
 //根据文件名获取 MIME 类型
 String contentType = this.getServletContext().getMimeType(“测试.xls”);//设置content-Type头
	response.setHeader("Content-Type",contentType);
	
	//解决下载框为中文名称出现乱码问题
	String fileName;
	
	//获取用户浏览器
	String agent=request.getHeader("user-agent")
	
	// 火狐浏览器
	if (agent.contains("Firefox")) { 
		filename = "=?UTF-8?B?"
				+ new BASE64Encoder().encode(filename.getBytes("utf-8"))
				+ "?=";
		filename = filename.replaceAll("\r\n", "");
	// IE及其他浏览器
	} else { 
		filename = URLEncoder.encode(filename, "utf-8");
		filename = filename.replace("+"," ");
	}
    //设置Content-Disposition头
    resp.setHeader("Content-Disposition","attachment; filename=" + filename + "");

    // 输入流
    FileInputStream fis= new FileInputStream("文件路径");
    // 获取输出流
    ServletOutputStream output = response.getOutputStream();
    // 把输入流中的数据写入到输出流中
	byte[] b = new byte[fis.available()];
    fis.read(b);
    //输出
	output .write(b);
	output .flush();
}}