Servlet下载文件功能的实现.docVIP

Servlet下载文件功能的实现 Servlet下载文件功能的实现 2009-07-06 16:18 泡泡糖 JavaNB 我要评论(0) 字号：T | T Servlet下载文件功能的实现是怎么样呢？那么这个Servlet下载文件功能的实现将会给你一个答案。 AD： Servlet下载文件功能的实现呢？如何在 Servlet / JSP 中，利用 HTTP Protocol 实作动态的档案下载服务。这一项功能个人在系统开发中，用的很多，也遇到过几个问题，想将这些经验分享给大家，希望对大家能有帮助。 1. MS IE 版本的问题 if (request.getHeader(User-Agent).indexOf(MSIE 5.5) != -1) { // MS IE5.5 有要作特别处理 response.setHeader(Content-Disposition, filename=+ new String( f_name.getBytes(Big5), ISO8859_1 ) ); } else { // 非 IE5.5 的 Header 设定方式 response.addHeader( Content-Disposition, attachment;filename=+ new String( f_name.getBytes(Big5), ISO8859_1 ) ); } IE 5.5 不能加上 attachment 这个关键词，这是很奇怪的一个版本。 2. 下载中文文件名，如前程序区块中的语法，其实很简单就可以作到，只要将档名改成 ISO8859_1 的编码就可以，我测过 Tomcat , Oracle 9ias, Sun One 都可以正常的下载中文档名，而且，这样写法，好处是无需外加任何的 package。 3. 档案下载完毕之后，最好加上以下这二行指令： response.setStatus( response.SC_OK ); response.flushBuffer(); 以前没有加这二行，常常可以在 error.log 里看到 Connection rest by peer 这样的错误讯息，而且，更严重的是执行下载的 servlet / jsp 不会结束，要等相当长的时间才会 Timeout，如果下载的次数一多，AP Server 就惨了，所以，有作动态下载档案的程序，最好还是加上这二行指令。 4. 安全性考虑，有时候写程序偷懒，会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果，在程序中没有过滤掉上传文件名称参数中，不可夹杂 .. 的话，试想，如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt，嘿嘿嘿，整个系统的所有档案就任人下载啦。 以前没有加这二行，常常可以在 error.log 里看到 Connection rest by peer 这样的错误讯息，而且，更严重的是执行下载的 servlet / jsp 不会结束，要等相当长的时间才会 Timeout，如果下载的次数一多，AP Server 就惨了，所以，有作动态下载档案的程序，最好还是加上这二行指令。 5. 安全性考虑，有时候写程序偷懒，会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果，在程序中没有过滤掉上传文件名称参数中，不可夹杂 .. 的话，试想，如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt，嘿嘿嘿，整个系统的所有档案就任人下载啦。 以上，都是个人曾经犯过的错误，给大家参考。 import java.io.*; import java.util.*; import javax.servlet.*; import javax.servlet.http.*; public classDownload extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException { try { //这里你可以做些其他的事情 response.setContentType(application/octet-stream); response.setHeader(Content-Disposition, attachment