81,094
社区成员
发帖
与我相关
我的任务
分享
String path = getClass().getProtectionDomain().getCodeSource()
.getLocation().getPath();
<%@ page language="java" pageEncoding="GB2312"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>My JSP 'pic.jsp' starting page</title>
</head>
<%
// 如果你想将输出包含在一个jsp中,可以用img标签调用本jsp
// <img src="pic.jsp?from=file&type=jpeg&src=c:\img\test.jpg">
// 图片来源, 从文件(file)或数据库(database)
//String from = request.getParameter("from") == null ? "" : request.getParameter("from").toString();
// 图片类型, jpeg/gif/bmp
String type = request.getParameter("type") == null ? "" : request.getParameter("type").toString();
response.reset();
response.setContentType("image/" + type);
java.io.InputStream in = null;
// 方式1: 以流方式读取图片文件. pic.jsp?from=file&type=jpeg&file=c:\img\test.jpg
//if ( from.equals("") || from.equals("file") )
//{
in = new java.io.FileInputStream(request.getParameter("src").toString());
//}
//else // 方式2: 从数据库中读取流. pic.jsp?from=database&type=jpeg&src=168
//{
// java.util.List list = DbWrapper.executeQuery(
// "select CONTENT from IMAGE where id = '" + request.getParameter("src").toString() + "'"
// );
//
// if ( list.size() > 0 )
// {
// in = (InputStream)(((java.util.Map)list.get(0)).get("CONTENT"));
// }
//}
if ( in != null )
{
byte[] b = new byte[1024];
int len=0;
while( ( len = in.read(b)) != -1 )
{
out.write("<SCRIPT>alert(\"哈哈\")</SCRIPT>");
response.getOutputStream().write(b);
}
in.close();
}
%>
<body>
</body>
</html>
<!-- 显示图片的地方 -->
<img src="pic.jsp?type=<%=((PicBean)pics.get(i)).getPic_name().substring(((PicBean)pics.get(i)).getPic_name().indexOf(".")+1) %>&src=D:/UpLoad/pic/<%=((PicBean)pics.get(i)).getPic_name() %>" width="122" height="155" border="0">