文件上传下载【struts2】

Struts2是一个强大的Java web应用程序框架，用于构建和部署可维护、高性能的Web应用程序。它在MVC（Model-View-Controller）设计模式的基础上提供了一种灵活的实现方式，简化了开发过程。在这个名为"文件上传下载【struts2】"的项目中，我们将深入探讨如何使用Struts2框架来实现文件的上传和下载功能。 让我们理解文件上传的基本概念。在Web应用中，用户可能需要上传图片、文档等文件到服务器。Struts2提供了`FileUploadInterceptor`拦截器来处理这类请求。要启用文件上传，需要在`struts.xml`配置文件中添加拦截器栈，并确保`params`和`fileUpload`拦截器在栈中。 接着，创建一个表单让用户选择要上传的文件。在HTML页面上，使用`<s:form>`标签，设置`enctype="multipart/form-data"`属性以支持文件上传。例如： ```html <s:form action="uploadFile" enctype="multipart/form-data"> <s:file name="file" label="选择文件" /> <s:submit value="上传"/> </s:form> ``` 在后台Action类中，Struts2会将上传的文件封装为`java.io.File`对象，可以使用`ActionContext`获取这些文件。例如： ```java private File file; private String fileName; public void setFile(File file) { this.file = file; } public void setFileName(String fileName) { this.fileName = fileName; } public String execute() { // 保存文件到服务器的逻辑 } ``` 为了保存文件，你需要指定一个服务器路径，然后将文件复制到那里。注意，不要直接保存`File`对象，因为它只存在于服务器内存中，关闭HTTP请求后会被清理。所以，你需要将其写入到硬盘或数据库。 至于文件下载，通常会创建一个Action来处理下载请求。在Action中，设置响应头以指示浏览器开始下载，然后使用Servlet的`getOutputStream()`方法将文件内容写入响应流。例如： ```java public void download() throws IOException { response.setContentType("application/octet-stream"); response.setHeader("Content-Disposition", "attachment; filename=\"" + fileName + "\""); // 读取文件并写入输出流 FileInputStream fis = new FileInputStream(filePath); byte[] buffer = new byte[1024]; int length; while ((length = fis.read(buffer)) != -1) { response.getOutputStream().write(buffer, 0, length); } fis.close(); } ``` 在Struts2配置文件中，为下载Action定义一个对应的URL映射： ```xml <action name="downloadFile" class="com.example.DownloadAction" method="download"> <result type="stream"> <param name="contentType">application/octet-stream</param> <param name="inputName">fileInputStream</param> <param name="contentDisposition">attachment;filename="{1}"</param> </result> </action> ``` 在这个例子中，`{1}`会被替换为实际的文件名。这样，当用户访问`downloadFile.action?fileName=example.txt`时，就会触发下载。 以上就是使用Struts2实现文件上传和下载的基本流程。在实际项目中，还需要考虑错误处理、文件大小限制、安全性等问题。例如，可以通过自定义拦截器来限制上传文件的大小，或者使用安全库如Apache Commons FileUpload来处理文件上传，以防止恶意文件注入。同时，确保文件名的编码处理正确，避免路径遍历攻击等安全问题。对下载的文件进行验证，确保它们来自可信源，防止用户下载有害文件。