当前位置: 首页 > news >正文

Struts 2实现文件过滤

  通常对于Web应用,我们可以云寻浏览者上传图片、上传压缩文件等,但是除此之外,我们必须对浏览者上传的文件大小、类型进行限制。因此必须在文件上传中进行文件过滤。

 

          一、手动实现文件过滤

          如果需要手动实现文件过滤,可以按照如下步骤进行

          1、在Action中定义一个专用于进行文件过滤的方法。方法名任意,该方法的逻辑判断上传文件的类型是否为允许类型。

复制代码
 1 // 过滤文件类型
 2     public String filterType(String[] types) {
 3         // 获取希望上传的文件类型
 4         String fileType = getUploadContentType();
 5         for (String type : types) {
 6             if (type.equals(fileType)) {
 7                 return null;
 8             }
 9         }
10         return ERROR;
11     }
复制代码

 

          2、为了让应用程序可以动态配置允许上传的文件列表,为该Action增加一个allowTypes属性,该属性的值列为了所有允许上传的文件类型。为了可以在struts.xml文件中配置allowType属性的值,必须在Action类中提供如下代码:

复制代码
 1 // 定义该Action允许上传的文件类型
 2     private String allowType;
 3 
 4     public String getAllowType() {
 5         return allowType;
 6     }
 7 
 8     public void setAllowType(String allowType) {
 9         this.allowType = allowType;
10     }
复制代码

 

          3、利用Struts 2的输入校验来判断用户输入的文件是否符合要求,如果不符合要求,接下来就将错误提示添加到FieldError中。所以该Action中增加的validate()方法代码如下:

复制代码
1 //执行输入校验
2     public void validate(){
3         //将允许上传文件类型的字符串以英文逗号分解成字符串数组,从而判断当前文件类型是否允许上传
4         String filterResult = filterType(getAllowType().split(","));
5         //如果当前文件类型不允许上传,将错误信息提示添加到fieldError中
6         if(filterResult!=null){
7             addFieldError("upload", "你要上传的文件类型不正确");
8         }
9     }
复制代码

 

      对于上面的validate方法,它调用了filterTypes来判断浏览者所上传的文件是否符合要求,如果不是允许上传的文件类型,validate()方法就添加了FieldError,这样Struts 2将自动返回input逻辑视图;只有当该文件的类型是允许上传的文件类型时,才真正执行文件上传逻辑。

      所以为了让文件类型检验失败时能够返回input逻辑视图,必须为该Action增加input逻辑视图。

 

1 <action name="upload" class="com.app.action.UploadAction">
2             <param name="savePath">/upload</param>
3             <param name="allowTypes">image/png,image/gif,image/jpeg</param>
4             <result name="input">/upload.jsp</result>
5             <result name="success">/success.jsp</result>
6 </action>

 

 

      为了在页面中显示文件过滤失败的错误提示,我们可以在页面中输出错误提示:

1 <s:fielderror />

 


 

      二、拦截器实现文件过滤

      Struts 2提供了一个文件上传的拦截器,通过配置该拦截器可以轻松的实现文件过滤。Struts 2中文件上传的拦截器是fielUpload,为了让该拦截器起作用,只需要在该Action中配置拦截器引用即可。

      配置fielUpload拦截器,可以为其指定两个参数:

      allowedTypes:该参数指定允许上传的文件类型,多个文件类型之间以英文逗号隔开

      maximumSize:该参数指定允许上传的文件大小,单位是字节

 

复制代码
<package name="uploadaction" extends="struts-default">
        <action name="upload" class="com.app.action.UploadAction">
            <!-- 配置fileUpload的拦截器 -->
            <interceptor-ref name="fileUpload">
                <!-- 配置允许上传的文件类型 -->
                <param name="allowedTypes">image/png,image/gif,image/jpeg</param>
                <!-- 配置允许上传的文件大小 -->
                <param name="maximumSize">2000</param>
            </interceptor-ref>
            <!-- 配置系统默认的拦截器 -->
            <interceptor-ref name="defaultStack"></interceptor-ref>
            <!-- 动态设置Action的属性值 -->
            <param name="savePath">/upload</param>
            <result name="input">/upload.jsp</result>
            <result name="success">/success.jsp</result>
        </action>
    </package>
复制代码

 

 

      上面的拦截器过滤不仅过滤了文件的类型,也过滤了文件的大小

相关文章:

  • ewebeditor安全解决方案
  • 文件上传过滤
  • 拦截器实现文件过滤(JSP)
  • LFI本地包含漏洞利用小技巧
  • MSSQL注入防范安全策略大全
  • NWebsec 1.0.3 The Security library for ASP.NET
  • 详细MSSQL注入语句
  • Microsoft IIS 短文件名/目录名 枚举漏洞
  • 如何更有效使用 Rational AppScan 扫描大型网站
  • Thinksns微博系统注入漏洞即后台拿webshell
  • PJBlog 3.2.9.518 getwebshell 漏洞
  • php5.4.3的远程代码执行漏洞,提权挺管用
  • DNS缓存中毒攻击与防护
  • Typecho导航栏上显示分类目录
  • 1分钟内保护你的Linux服务器—Server Shield v1.0.2
  • 【Leetcode】101. 对称二叉树
  • 3.7、@ResponseBody 和 @RestController
  • Apache的80端口被占用以及访问时报错403
  • eclipse(luna)创建web工程
  • hadoop集群管理系统搭建规划说明
  • IDEA常用插件整理
  • iOS | NSProxy
  • JavaScript新鲜事·第5期
  • Js基础知识(一) - 变量
  • KMP算法及优化
  • laravel 用artisan创建自己的模板
  • 从零搭建Koa2 Server
  • 更好理解的面向对象的Javascript 1 —— 动态类型和多态
  • 机器人定位导航技术 激光SLAM与视觉SLAM谁更胜一筹?
  • 经典排序算法及其 Java 实现
  • 聊聊flink的TableFactory
  • 判断客户端类型,Android,iOS,PC
  • 前端工程化(Gulp、Webpack)-webpack
  • 前端面试总结(at, md)
  • 在Mac OS X上安装 Ruby运行环境
  • ###51单片机学习(1)-----单片机烧录软件的使用,以及如何建立一个工程项目
  • #Linux(make工具和makefile文件以及makefile语法)
  • #微信小程序:微信小程序常见的配置传值
  • ( 用例图)定义了系统的功能需求,它是从系统的外部看系统功能,并不描述系统内部对功能的具体实现
  • (day6) 319. 灯泡开关
  • (差分)胡桃爱原石
  • (附源码)ssm高校社团管理系统 毕业设计 234162
  • (附源码)ssm捐赠救助系统 毕业设计 060945
  • (附源码)计算机毕业设计ssm电影分享网站
  • (亲测)设​置​m​y​e​c​l​i​p​s​e​打​开​默​认​工​作​空​间...
  • (一)搭建springboot+vue前后端分离项目--前端vue搭建
  • (转)http-server应用
  • .Net Framework 4.x 程序到底运行在哪个 CLR 版本之上
  • .NET 中选择合适的文件打开模式(CreateNew, Create, Open, OpenOrCreate, Truncate, Append)
  • .NET/C# 使用 SpanT 为字符串处理提升性能
  • .netcore如何运行环境安装到Linux服务器
  • .net遍历html中全部的中文,ASP.NET中遍历页面的所有button控件
  • .NET构架之我见
  • .net企业级架构实战之7——Spring.net整合Asp.net mvc
  • .NET文档生成工具ADB使用图文教程