File相关_multipartFile_复制_白名单

最新推荐文章于 2025-03-23 23:07:01 发布

原创最新推荐文章于 2025-03-23 23:07:01 发布 · 997 阅读

1 ·

CC 4.0 BY-SA版权

java 专栏收录该内容

14 篇文章

订阅专栏

本文详细介绍了文件上传路径转码对比、目录遍历漏洞防御方法，包括对用户输入的验证，使用file API时的注意事项，以及如何利用Java NIO和Apache Commons IO高效复制文件。

//文件上传路径转码比较
目录遍历漏洞防御方法
1.对用户的输入进行验证，特别是路径替代字符如“../”和“~/”。

//使用file 时要注意
file的很多api 需要boolean的返回值来验证成功失败
//从request中获取multipartFile
MultipartHttpServletRequest multipartRequest = WebUtils.getNativeRequest(request, MultipartHttpServletRequest.class);
multipartFile = multipartRequest.getFile("xxxFile");
multipartRequest.getFile("file").getSize();
//multipartFile 转 file
multipartFile.transferTo(uploadFile);
//直接读出文件中的每一行 jdk自带
Files.lines(Paths.get("d:/aa/aa.java")).forEach(System.out::println);

//前台<img标签>访问url路径 ,以流的形式返回,可以在浏览器渲染成图片
@RequestMapping(value = "/res/{key}.{resType}")
请求路径通过尾缀区分
//File复制
1.-Java NIO包括transferFrom方法,根据文档应该比文件流复制的速度更快
private static void copyFileUsingFileChannels(File source, File dest) throws IOException {
FileChannel inputChannel = null;
FileChannel outputChannel = null;
try {
inputChannel = new FileInputStream(source).getChannel();
outputChannel = new FileOutputStream(dest).getChannel();
outputChannel.transferFrom(inputChannel, 0, inputChannel.size());
} finally {
inputChannel.close();
outputChannel.close();
}
}
2.使用Commons IO复制效率不低 - 最方便
private static void copyFileUsingApacheCommonsIO(File source, File dest)
throws IOException {
FileUtils.copyFile(source, dest);
}