Servlet下載文件功能的實(shí)現(xiàn)
Servlet下載文件功能的實(shí)現(xiàn)呢?如何在 Servlet / JSP 中,利用 HTTP Protocol 實(shí)作動(dòng)態(tài)的檔案下載服務(wù)。這一項(xiàng)功能個(gè)人在系統(tǒng)開發(fā)中,用的很多,也遇到過(guò)幾個(gè)問(wèn)題,想將這些經(jīng)驗(yàn)分享給大家,希望對(duì)大家能有幫助。
1. MS IE 版本的問(wèn)題
- if (request.getHeader("User-Agent").indexOf("MSIE 5.5") != -1) {
- // MS IE5.5 有要作特別處理
- response.setHeader("Content-Disposition",
- "filename="+ new String( f_name.getBytes("Big5"), "ISO8859_1" ) );
- }
- else {
- // 非 IE5.5 的 Header 設(shè)定方式
- response.addHeader( "Content-Disposition",
- "attachment;filename="+ new String( f_name.getBytes("Big5"), "ISO8859_1" ) );
- }
IE 5.5 不能加上 attachment 這個(gè)關(guān)鍵詞,這是很奇怪的一個(gè)版本。
2. 下載中文文件名,如前程序區(qū)塊中的語(yǔ)法,其實(shí)很簡(jiǎn)單就可以作到,只要將檔名改成 "ISO8859_1" 的編碼就可以,我測(cè)過(guò) Tomcat , Oracle 9ias, Sun One 都可以正常的下載中文檔名,而且,這樣寫法,好處是無(wú)需外加任何的 package。
3. 檔案下載完畢之后,最好加上以下這二行指令:
response.setStatus( response.SC_OK );
response.flushBuffer();
以前沒(méi)有加這二行,常常可以在 error.log 里看到 "Connection rest by peer " 這樣的錯(cuò)誤訊息,而且,更嚴(yán)重的是執(zhí)行下載的 servlet / jsp 不會(huì)結(jié)束,要等相當(dāng)長(zhǎng)的時(shí)間才會(huì) Timeout,如果下載的次數(shù)一多,AP Server 就慘了,所以,有作動(dòng)態(tài)下載檔案的程序,最好還是加上這二行指令。
4. 安全性考慮,有時(shí)候?qū)懗绦蛲祽?,?huì)采用 dumpfile.jsp?f_name=attach/a.txt 這樣的方式來(lái)處理檔案下載。如果,在程序中沒(méi)有過(guò)濾掉上傳文件名稱參數(shù)中,不可夾雜 ".." 的話,試想,如果有人故意將參數(shù)改成這樣呢 ? dumpfile.jsp?f_name=../../../a.txt,嘿嘿嘿,整個(gè)系統(tǒng)的所有檔案就任人下載啦。
以前沒(méi)有加這二行,常??梢栽?error.log 里看到 "Connection rest by peer " 這樣的錯(cuò)誤訊息,而且,更嚴(yán)重的是執(zhí)行下載的 servlet / jsp 不會(huì)結(jié)束,要等相當(dāng)長(zhǎng)的時(shí)間才會(huì) Timeout,如果下載的次數(shù)一多,AP Server 就慘了,所以,有作動(dòng)態(tài)下載檔案的程序,最好還是加上這二行指令。
5. 安全性考慮,有時(shí)候?qū)懗绦蛲祽校瑫?huì)采用 dumpfile.jsp?f_name=attach/a.txt 這樣的方式來(lái)處理檔案下載。如果,在程序中沒(méi)有過(guò)濾掉上傳文件名稱參數(shù)中,不可夾雜 ".." 的話,試想,如果有人故意將參數(shù)改成這樣呢 ? dumpfile.jsp?f_name=../../../a.txt,嘿嘿嘿,整個(gè)系統(tǒng)的所有檔案就任人下載啦。
以上,都是個(gè)人曾經(jīng)犯過(guò)的錯(cuò)誤,給大家參考。
- import java.io.*;
- import java.util.*;
- import javax.servlet.*;
- import javax.servlet.http.*;
- public classDownload extends HttpServlet
- {
- public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException
- {
- try
- {
//這里你可以做些其他的事情
- response.setContentType("application/octet-stream");
- response.setHeader("Content-Disposition", "attachment; filename=\"你要在保存窗口中顯示的保存文件名\"");
- ServletOutputStream out = response.getOutputStream();
- BufferedReader br=new BufferedReader(new FileReader(要下載的的文件名));
- String line=br.readLine();
- while (line!=null)
- {
- out.write(line.getBytes());
- out.println();
- line=br.readLine();
- }
- out.close();
- br.close();
- }
- catch (Exception e)
- {
- System.out.println(e);
- }
- }
- public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException
- {
- doGet(request, response);
- }
- }
就是這么簡(jiǎn)單
注意:中文文件名解決辦法, 將第一個(gè)引用中的 BIG5 改為 GBK 即可:
new String(name.getBytes("GBK"), "ISO8859_1")
上面下載代碼中有個(gè)問(wèn)題, 只能下載字符類文件,對(duì)于二進(jìn)制的文件會(huì)出錯(cuò), 應(yīng)改用下面代碼
- BufferedInputStream in = null;
- ServletOutputStream out = null;
- FileInputStream stream = null;
- try {
- out = response.getOutputStream();
- stream = new FileInputStream(file);
- int bytesRead = 0;
- final int length = 8192;
- byte[] buffer = new byte[length];
- while ((bytesRead = stream.read(buffer, 0, length)) != -1) {
- // write at server side
- out.write(buffer, 0, bytesRead);
- }
- } catch (IOException e) {
- throw new BPDBusiException(
- ResourceConst.SCORECARD_ERR_DOWNLOADATTACHMENT_DOWNLOAD);
- } finally {
- if (in != null) {
- in.close();
- }
- if (out != null) {
- out.close();
- }
- }
Servlet下載文件功能的實(shí)現(xiàn)呢,其實(shí)就是一些方法的調(diào)用,那么希望通過(guò)Servlet下載文件功能的實(shí)現(xiàn)的講解,對(duì)你的開發(fā)思路有所幫助。
【編輯推薦】