Commons-fileupload

基于表单的文件上传 如果在表单中使用表单元素 <input type=“file” />，浏览器在解析表单时，会自动生成一个输入框和一个按钮，输入框可供用户填写本地文件的文件名和路径名，按钮可以让浏览器打开一个文件选择框供用户选择文件： 当表单需要上传文件时，需指定表单 enctype 的值为 multipart/form-data 在 form 元素的语法中，enctype 属性指定将数据发送到服务器时浏览器使用的编码类型。 enctype 属性取值: application/x-www-form-urlencoded：表单 enctype 属性的默认值。这种编码方案使用有限的字符集，当使用了非字母和数字时，必须用”%HH”代替(H 代表十六进制数字)。对于大容量的二进制数据或包含非 ASCII 字符的文本来说，这种编码不能满足要求。 multipart/form-data ：form 设定了enctype=“multipart/form-data”属性后，表示表单以二进制传输数据 . Commons-fileupload 组件上传的基本原理 FileUpload组件将页面提交的所有元素(普通form表单域，如text和文件域file)都看作一样的FileItem，这样上传页面提交的 request请求也就是一个FileItem的有序组合

文件上传模块集成错误 现象 当导入spring集成的文件上传处理bean时 <beans:bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver"> <beans:property name="maxUploadSize" value="10485760"></beans:property> <beans:property name="defaultEncoding" value="UTF-8"></beans:property> </beans:bean> 出现错误 Error creating bean with name 'multipartResolver': Failed to introspect bean class [org.springframework...] 解决错误 从错误提示中可以看出，是由于缺少相关的类文件的缘故。 MultipartResolver 用于处理文件上传，当收到请求时 DispatcherServlet 的 checkMultipart() 方法会调用 MultipartResolver 的 isMultipart() 方法判断请求中是否包含文件。如果请求数据中包含文件，则调用

2018年11月8日，SINE安全监控检测中心，检测到Apache Struts官方更新了一个Struts漏洞补丁，这个漏洞是Apache Struts目前最新的漏洞，影响范围较广，低于Apache Struts 2.3.35的版本都会受到此次Struts漏洞的攻击，目前apache官方更新的漏洞补丁，主要是修复commonsfileupload上传库出现的安全问题，这个库可以远程执行代码，上传木马后门到网站服务器中去。 Apache Struts 漏洞描述 某知名的安全组织向Apache Struts官方反馈了该漏洞的详细细节，其中就包括了之前版本出现的漏洞都是因为commons fileupload上传库而导致产生的口袋，目前的apache版本都在使用低版本的commons fileupload库，大多数都默认使用，导致攻击者可以利用上传漏洞，进行远程代码执行，提权，攻击服务器。Apache Struts 2.5.10以上的高版本，不受此次漏洞的影响。 Apache Struts漏洞级别 严重 Apache Struts 安全建议： 升级Apache Struts版本的到2.5.18以上的版本 升级Struts的上传库，commons fileupload的版本到最新版本1.3.3，Struts commons fileupload fileupload/download

Spring中接收文件类型的参数 首先需要在配置文件中加上文件处理的Resolver 1）CommonsMultipartResolver:使用Jakarta Commons FileUpload解析multipart请求 2）StandardServletMultipartResolver:依赖于Servlet3.0对multipart请求的支持 一般来说，在这两者之间，StandardServletMultipartResolver可能回事优选的方案。它使用Servlet所提供的功能支持，并不需要依赖其他项目。但那是如果想要部署在Servlet3.0之前的容器内，那么可能就需要CommonsMultipartResolver了 3、接收multipartFile 1)使用Spring提供的MultipartFile接口 2)可以在Servlet3.0的容器中使用Part接口 Xml中的配置： <!--defaultEncoding请求编码，需与文件编码一致；maxUploadSize上传大小限制 默认为1字节Byte ,uploadTempDir上传文件时，文件临时存储的目录，传完自动删除，不存在该目录会自动创建，不指定会使用默认 --> <bean id="multipartResolver" class="org.springframework.web.multipart