当前页面: 开发资料首页 → JSP 专题 → servlet 文件下载及注意事项
servlet 文件下载及注意事项
摘要: servlet 文件下载及注意事项
首先转贴注意事项:
在论坛里，已经有先进说明过如何在 Servlet / JSP 中，利用 HTTP Protocol 实作动态的档案下载服务。这一项功能个人在系统开发中，用的很多，也遇到过几个问题，想将这些经验分享给大家，希望对大家能有帮助。
1. MS IE 版本的问题
if (request.getHeader("User-Agent").indexOf("MSIE 5.5") != -1) {
// MS IE5.5 有要作特别处理
response.setHeader("Content-Disposition","filename="
+ new String( f_name.getBytes("Big5"), "ISO8859_1" ) );
}
else {
// 非 IE5.5 的 Header 设定方式
response.addHeader( "Content-Disposition", "attachment;filename="
+ new String( f_name.getBytes("Big5"), "ISO8859_1" ) );
}
IE 5.5 不能加上 attachment 这个关键词，这是很奇怪的一个版本。
2. 下载中文文件名，如前程序区块中的语法，其实很简单就可以作到，只要将档名改成 "ISO8859_1" 的编码就可以，我测过 Tomcat , Oracle 9ias, Sun One 都可以正常的下载中文档名，而且，这样写法，好处是无需外加任何的 package。
3. 档案下载完毕之后，最好加上以下这二行指令：
response.setStatus( response.SC_OK );
response.flushBuffer();
以前没有加这二行，常常可以在 error.log 里看到 "Connection rest by peer " 这样的错误讯息，而且，更严重的是执行下载的 servlet / jsp 不会结束，要等相当长的时间才会 Timeout，如果下载的次数一多，AP Server 就惨了，所以，有作动态下载档案的程序，最好还是加上这二行指令。
4. 安全性考虑，有时候写程序偷懒，会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果，在程序中没有过滤掉上传文件名称参数中，不可夹杂 ".." 的话，试想，如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt，嘿嘿嘿，整个系统的所有档案就任人下载啦。
以上，都是个人曾经犯过的错误，给大家参考。
以前没有加这二行，常常可以在 error.log 里看到 "Connection rest by peer " 这样的错误讯息，而且，更严重的是执行下载的 servlet / jsp 不会结束，要等相当长的时间才会 Timeout，如果下载的次数一多，AP Server 就惨了，所以，有作动态下载档案的程序，最好还是加上这二行指令。
5. 安全性考虑，有时候写程序偷懒，会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果，在程序中没有过滤掉上传文件名称参数中，不可夹杂 ".." 的话，试想，如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt，嘿嘿嘿，整个系统的所有档案就任人下载啦。
以上，都是个人曾经犯过的错误，给大家参考。
网址是:http://www.javaworld.com.tw/jute/post/view?bid=6&id=44580&sty=1&tpg=1&age=-1
另外一片参考文章:http://www.chinaitpower.com/A/2005-04-06/113085.html
import java.io.*;
import java.util.*;
import javax.servlet.*;
import javax.servlet.http.*;
public class Download extends HttpServlet
{
public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException
{
try
{
//这里你可以做些其他的事情
response.setContentType("application/octet-stream");
response.setHeader("Content-Disposition", "attachment; filename=\"你要在保存窗口中显示的保存文件名\"");
ServletOutputStream out = response.getOutputStream();
BufferedReader br=new BufferedReader(new FileReader(要下载的的文件名));
String line=br.readLine();
while (line!=null)
{
out.write(line.getBytes());
out.println();
line=br.readLine();
}
out.close();
br.close();
}
catch (Exception e)
{
System.out.println(e);
}
}
public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException
{
doGet(request, response);
}
}
注意:中文文件名解决办法, 将第一个引用中的 BIG5 改为 GBK 即可:
new String(name.getBytes("GBK"), "ISO8859_1")
上面下载代码中有个问题, 只能下载字符类文件,对于二进制的文件会出错, 应改用下面代码
BufferedInputStream in = null;
ServletOutputStream out = null;
FileInputStream stream = null;
try {
out = response.getOutputStream();
stream = new FileInputStream(file);
int bytesRead = 0;
final int length = 8192;
byte[] buffer = new byte[length];
while ((bytesRead = stream.read(buffer, 0, length)) != -1) {
// write at server side
out.write(buffer, 0, bytesRead);
}
} catch (IOException e) {
throw new BPDBusiException(
ResourceConst.SCORECARD_ERR_DOWNLOADATTACHMENT_DOWNLOAD);
} finally {
if (in != null) {
in.close();
}
if (out != null) {
out.close();
}
}
↑返回目录
前一篇: J2ME程序开发新手入门九大要点
后一篇: 基于JSP网页自动生成工具的设计与实现