org.apache.commons.fileupload 应用时FORM 怎么提得非文件的值？

2004-12-04 07:36:14 117 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Apache Commons FileUpload CVE-2023-24998漏洞原理与免费修复实战在Java Web应用开发中，文件上传是常见的功能需求，而Apache Commons FileUpload组件因其易用性被广泛集成于Struts2、Spring MVC等框架中。其核心原理是通过解析multipart/form-data请求，将数据流分割为独立的表单字段和文件项。然而，组件内部解析逻辑的缺陷可能导致严重的安全风险，例如拒绝服务攻击，攻击者通过构造恶意请求参数，可触发低效的循环算法，大量消耗服务器CPU资源，影响服务可用性。这种漏洞的技术价值在于揭示了依赖库安全维护的重要性，以及如何通过版本阅读详情

最近在写一个大文件上传的东西选来选去用上了org.apache.commons.fileuplad包,现在遇到一个问题请过来人指点一二，当一个FORM中有文件，文本的时候，我想得到FORM提交上来的非文件时应该怎么取得啊？一般在commons.fileupload里我们用if (fileItem.isFormField())判断提示上来的FORM里是不是有FILE的东西但我要怎么才能得到非文件的东西啊

...全文

2025小红书跳转卡片实战指南：从零搭建独立后台与自动化发卡系统本文提供了一份2025年小红书跳转卡片的实战搭建指南，详细解析了独立后台系统的核心架构与自动化发卡流程。文章从零开始，手把手教你使用Node.js、Vue.js等技术栈构建包含后台管理、用户制卡中心与前端交互的完整系统，旨在帮助运营者实现合规引流，并掌握数据自主权与自动化运营能力。阅读详情

gggggame

Java EE 67,535 成员 225,843 内容

+ 关注 + 加入社区

切换为时间正序

YLLi2008 2004-12-29

打赏
举报

String field = "";
Iterator iter = fileItems.iterator();
while (iter.hasNext())
{
FileItem item = (FileItem) iter.next();

if (item.isFormField())
{
if (item.getFieldName().equals("field"))
{
field = item.getString("GBK");
}
}
else
{
String name = item.getName();
long size = item.getSize();
if((name==null || name.equals("")) && size==0)
{
continue;
}
Pattern p = Pattern.compile(".+\\\\(.+)$");
Matcher m = p.matcher(name);
if(m.find())
{
//获取文件名（包括扩展名）
name = m.group(1);

//检查文件类型
if (!m.group(1).toLowerCase().endsWith("jpg"))
{
%>
<script>alert("请上传jpg图片！");history.back();</script>
<%
return;
}

}
//保存上传的文件到指定的目录
try
{
item.write(new File(path + "upload_test/" + name));
}
catch(Exception e)
{
out.println(e);
}
}
}

gggggame 2004-12-08

打赏
举报

还可以啊有些用啊做完这项目自己再用struts.upload试试吧 form还分得清是文件还是非文件了上面说的也对还有没有人发言啊怎么一问点问题真的很少就有回贴的啊 CSDN真的不如以前了

YYSAM 2004-12-05

打赏
举报

不明白，如果你不是要上传文件的话，那form里面的映射类型就不能是FormFile类性的了。处理就麻烦一些了，因为struts标签将上传的那个字符串当作文件处理的路径。如果你要是上传文件的话，可以看看struts自带的例子，struts-upload.war。希望对你有所帮助。

gggggame 2004-12-04

打赏
举报

FileItem fi = (FileItem) it.next();
if (!fi.isFormField()) {//忽略file类型以外的form类型元素(诸如text)
//是html的file元素，这里处理
}
else {//html页面除file之外的其它元素，在这里处理
String fieldName = fi.getFieldName();
System.out.println("The form field name is :" + fieldName);
if (fieldName != null && fieldName.trim().equals("fileDec")) {
String fileDec = fi.getString();//通过getString得到元素的value值
}

查了下贴子上面的写法对吧？

org.apache.commons.fileupload 应用时FORM 怎么提得非文件的值？

相关推荐