struts2文件上传类型限制之 zip和rar文件类型

2024-06-07 16:14:02

zip文件 firefox : application/octet-stream
chrome : application/octet-stream
oprea : application/zip
IE : application/x-zip-compressed

rar文件 firefox : application/x-rar-compressed
chrome : application/octet-stream
oprea : application/x-rar-compressed

IE : application/octet-stream

使用Struts2上传文件，其实使用的是apache的 commons-fileupload-1.1.jar

在实际使用的过程中，使用如下配置fileUpload拦截器并不能过滤上传的文件类型，只能处理大小过滤。

[html] view plaincopyprint?

<interceptor-ref name="defaultStack"/>
<interceptor-ref name="fileUpload">
<param name="maximumSize">10485760</param>
<param name="allowedTypes">
application/msword,application/pdf,application/zip
</param>
</interceptor-ref>

<interceptor-ref name="defaultStack"/>
<!-- 限制文件上传大小和类型 -->
<interceptor-ref name="fileUpload">
<param name="maximumSize">10485760</param>
<param name="allowedTypes">
application/msword,application/pdf,application/zip
</param>
</interceptor-ref>

如果不使用缺省的拦截器，则action中的属性不能正确赋值。而使用后，拦截类型不起作用。网上说缺省拦截器中已经包含了fileUpload拦截器。那么这样配置就是做了两次拦截。通过查找资料和尝试，如下配置的情况下可以实现文件类型拦截。

[html] view plaincopyprint?

<interceptor-ref name="defaultStack">
<param name="fileUpload.allowedTypes">
application/msword,application/pdf,application/zip
</param>
<param name="fileUpload.maximumSize">10485760</param>
</interceptor-ref>

<interceptor-ref name="defaultStack">
<!-- 配置允许上传的文件类型，多个用","分隔 -->
<param name="fileUpload.allowedTypes">
application/msword,application/pdf,application/zip
</param>
<!-- 配置允许上传的文件大小，单位字节 -->
<param name="fileUpload.maximumSize">10485760</param>
</interceptor-ref>

-------------------------------------------------------------------------------

参考文档：http://www.blogjava.net/winderain/archive/2011/01/04/310971.html

struts2文件上传类型限制之 zip和rar文件类型相关推荐

Spring MVC文件上传示例教程 - 单个和多个文件
Spring MVC文件上传示例教程 - 单个和多个文件文件上传是任何Web应用程序中非常常见的任务.我们之前已经看过如何在Servlet和Struts2文件上传中上传文件.今天我们将学习Sprin ...
Spring Boot文件上传及回显（单/多文件）
一.单文件上传 1.前端页面 <!DOCTYPE html> <html lang="en"> <head><meta charset=& ...
java 文件上传 jar_JavaWeb 之使用 commons-fileupload.jar 实现文件上传
一.文件上传文件的上传和下载,是非常常见的功能,在很多的系统中,或软件中都经常使用文件的上传和下载文件的上传主要分为下面几步: 1.前台页面需要一个 form 标签,里面的 method 为 po ...
Winform中实现FTP客户端并定时扫描指定路径下文件上传到FTP服务端然后删除文件
场景 Windows10上怎样开启FTP服务: Windows10上怎样开启FTP服务_BADAO_LIUMANG_QIZHI的博客-CSDN博客上面在Windows上搭建FTP服务器之后,会接收客 ...
文件上传漏洞揭密剖析（一）-文件上传漏洞原理
前言文件上传漏洞(File Upload Vulnerability)是一种常见的 Web 应用程序漏洞,通常存在于需要用户上传文件的应用程序中,如论坛.电子商务网站.博客.社交网站等.攻击者可以通 ...
文件上传（保存本地）和将文件转为base64
//文件上传相关代码 @RequestMapping(value = "/testUploadFileTwo") @ResponseBody public String uploa ...
使用 Apache的文件上传组件（common-fileupload）来实现文件的上传
文章目录一.前言/先导二.步骤三.源码四.测试结果五.文件的下载一.前言/先导 maven的依赖: 注意:common-fileupload,它需要依赖于 commons-io组件: &l ...
利用mysql实现上传和下载_将文件上传到数据库和从数据库下载文件到本地
有时候我们需要把图片.文档.dll文件.等等,上传的数据库,然后当需要的时候再从数据库中读取到本地,下面我以上传图片为例,讲解一下如何把本地的一张图片上传到数据库,然后再从数据库下载到本地. 工具:V ...
任意文件上传mysql_[代码审计]XiaoCms（后台任意文件上传至getshell,任意目录删除,会话固定漏洞）...
0x00 前言这段时间就一直在搞代码审计了.针对自己的审计方法做一下总结,记录一下步骤. 审计没他,基础要牢,思路要清晰,姿势要多且正. 下面是自己审计的步骤,正在逐步调整,寻求效率最高. 0x01 ...

最新文章

热门文章