后台上传方法
@RequestMapping (value = "/API_Upload", Method = requestMethod.post) public @ResponseBody String Unggah (httpservletRequest, httpservletResponse response) {// 获取上传路径 string unggahfilePath = parameterConstants.upload_file_path; String StorePath = ""; MultiparthttpservletRequest MultipARTRequest = (MultiparthttpServletRequest) Permintaan; // 获取前台传值 folder string [] = multipartrequest.getParameterValues ("path"); Folder string = ""; if (folder! = null) {folder = folder [0]; StorePath+= Folder+"/"; } Peta <string, multipartFile> filemap = multipartrequest.getFileMap (); SimpleDateFormat SDF = new SimpleDateFormat ("yyyymm"); String ymd = sdf.format (tanggal baru ()); StorePath + = ymd + "/"; // 创建文件夹 file file = file baru (unggahfilePath+storePath); if (! file.exists ()) {file.mkdirs (); } String fileName = null; String path = null; untuk (map.entry <string, multipartfile> entitas: filemap.entryset ()) {// 上传文件名 multipartfile mf = entity.getValue (); FileName = mf.getoriginalFileName (); String uuid = uuid.randomuuid (). Tostring (). Replaceall ("// -", ""); // 返回一个随机 uuid。 string suffix = filename.indexof (".")! = -1? filename.substring (filename.LastIndexOf ("."), filename.length ()): null; String newFileName = uuid + (sufiks! = Null? Sufiks: ""); // 构成新文件名。 file unggahfile = file baru (unggahfilePath + storePath + newfileName); coba { / ** * 验证上传文件的合法性 * / commonsmultipartfile cmf = (commonsmultipartfile) mf; boolean isValid = checkOutFileType.getupfilelegitimacyFlag (cmf.getFileItem (), ". jpg.gif.png.jpeg"); if (! isValid) {System.out.println ("上传图片不合法"); kembali nol; } Filecopyutils.copy (mf.getbytes (), unggahfile); StorePath = StorePath + NewFileName; } catch (ioException e) {e.printstacktrace (); }} return StorePath; }文件合法性验证类
paket com.kaiyuan.common.util; impor java.io.fileInputStream; impor java.io.ioException; impor java.io.inputstream; impor java.util.hashmap; impor java.util.map; impor org.apache.commons.fileupload.fileItem; / ** * @description: 处理上传附件, 校验是否合法 在服务器端判断文件类型的问题 ， 故用获取文件头的方式 ， * 直接读取文件的前几个字节 ， 来判断上传文件是否符合格式 */ CHECKOutFileType kelas publik {// 记录各个文件头信息及对应的文件类型 peta statis public <string, string> mfileTypes = hashmap baru <string, string> (); // 所有合法的文件后缀 string statis public res_filetype = ".jpg.gif.png.jpeg"; static {// gambar mfiletypes.put ("ffd8ffe0", ".jpg"); mfiletypes.put ("89504e47", ".png"); mfiletypes.put ("47494638", ".gif"); mfiletypes.put ("49492a00", ".tif"); mfiletypes.put ("424d", ".bmp"); // ps 和 cad mfiletypes.put ("38425053", ".psd"); mfiletypes.put ("41433130", ".dwg"); // cad mfiletypes.put ("252150532d41646f6265", ".ps"); // 办公文档类 mfiletypes.put ("d0cf11e0", ".doc"); // ppt 、 doc 、 xls mfiletypes.put ("504b0304", ".docx"); // pptx 、 docx 、 xlsx/ ** 注意由于文本文档录入内容过多 ， -start **/ mfiletypes.put ("0d0a0d0a", " mfiletypes.put ("0d0a2d2d", ".txt"); // txt mfiletypes.put ("0d0Ab4b4", ".txt"); // txt mfiletypes.put ("b4b4bda8", ".tx"); // 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字 文件头部为汉字".txt"); // txt, 文件头部为英文字母 mfiletypes.put ("32323232", ".txt"); // txt, 文件头部内容为数字 mfiletypes.put ("0d0a09b4", "3132); // txt, 文件头部内容为数字 mfiletypes.put (" 3132. "注意由于文本文档录入内容过多 ， 则读取文件头时较为多变 -DD **/ mfiletypes.put ("7b5c727466", ".rtf"); // 日记本 mfiletypes.put ("255044462d312e", ".pdf"); // 视频或音频类 mfiletypes.put ("3026b275", ".wma"); mfiletypes.put ("57415645", ".wav"); mfiletypes.put ("41564920", ".avi"); mfiletypes.put ("4d546864", ".mid"); mfiletypes.put ("2e524d46", ".rm"); mfiletypes.put ("000001ba", ".mpg"); mfiletypes.put ("000001b3", ".mpg"); mfiletypes.put ("6d6f6f76", ".mov"); mfiletypes.put ("3026b2758e66cf11", ".asf"); // 压缩包 mfiletypes.put ("52617221", ".rar"); mfiletypes.put ("1f8b08", ".gz"); // 程序文件 mfiletypes.put ("3c3f786d6c", ".xml"); mfiletypes.put ("68746d6c3e", ".html"); mfiletypes.put ("7061636b", ".java"); mfiletypes.put ("3c254020", ".jsp"); mfiletypes.put ("4d5a9000", ".exe"); mfiletypes.put ("44656c69766572792d646174653a", ".eml"); // 邮件 mfiletypes.put ("5374616e64617264204a", ".mdb"); // akses 数据库文件 mfiletypes.put ("46726f6d", ".mht"); mfiletypes.put ("4d494d45", ".mhtml"); } / ** * 根据文件的输入流获取文件头信息 * * @param filepath * 文件路径 * @return 文件头信息 * / string statis publik getFileType (inputStream is) {byte [] b = byte baru [4]; if (is! = null) {coba {is.read (b, 0, b.length); } catch (ioException e) {e.printstacktrace (); }} return mfiletypes.get (getFileHeader (b)); } / ** * 根据文件转换成的字节数组获取文件头信息 * * @param filepath * 文件路径 * @return 文件头信息 * / string statis public getFileHeader (byte [] b) {string value = bytestoHexString (b); nilai pengembalian; } / ** * 将要读取文件头信息的文件的 byte 数组转换成 string 类型表示 下面这段代码就是用来对文件类型作验证的方法 ， * 将字节数组的前四位转换成 16 进制字符串 ， 并且转换的时候 ， 要先和 0xff 做一次与运算。 * 这是因为 ， 整个文件流的字节数组中 ， 有很多是负数 ， 进行了与运算后 ， ， ， ， ， 这样转换成的 @ @ @， @ @， ， ， ， ， ， ， ， ， ， bytestoHexString (byte [] src) {stringBuilder builder = new stringBuilder (); if (src == null || src.length <= 0) {return null; } String hv; untuk (int i = 0; i <src.length; i ++) {// 以十六进制（基数 16 ）无符号整数形式返回一个整数参数的字符串表示形式 ， 并转换为大写 hv = integer.toHexString (src [i] & 0xff) .touppercase (); if (hv.length () <2) {builder.append (0); } builder.append (hv); } System.out.println ("获取文件头信息:" + builder.toString ()); return builder.tostring (); }/ ** * 判断上传的文件是否合法 （一）、第一 ： 检查文件的扩展名 ， (二）、 第二 ： 检查文件的 mime 类型。 * * @param lampiran * @return boolean */ public static getUpfilelegitimacyflag (lampiran 为真表示符合上传条件 ， {， ， ， {， ， {， {， {， {， {， {， {， {， {， {， { lampiran.getName (); Sname.tolowercase (); {req_filetype = getFileType (lampiran.getInputStream ());第三步 ： 检查文件扩展名 ， 是否符合要求范围 **/ if (req_filetype! = Null &&! " } else {upflag = false; }} else { / ** 特殊情况校验, 如果用户上传的扩展名为, 文本文件, 则允许上传 -start ** / if (sname.indexof (". txt")! = -1) {upflag = true; } else {upflag = false; } / ** 特殊情况校验, 如果用户上传的扩展名为, 文本文件, 则允许上传 -end ** /}}}} return upflag; }/** * 主函数 ， 测试用 * * @param args * @throws Exception */public static void main (string [] args) melempar pengecualian {// string final filetype = getFileType ("d: /bicp-huawei.mht"); FileInputStream adalah = null; Nilai string = null; String filepath = "e: /aa/c.txt"; coba {is = new FileInputStream (FilePath); byte [] b = byte baru [4]; IS.Read (B, 0, B.Length); value = bytestoHexString (b); } catch (exception e) {} akhirnya {if (null! = is) {try {isClose (); } catch (ioException e) {}}} System.out.println (value); }}前端上传 JS
$ (dokumen) .ready (function () {new TextMagnifier ({inputElem: '#bankcardno', align: 'top', splittype: [4,4,4,5,5], pembatas: '', ':': {{'{' {'{' {'{' {'{' {'{' {'{' {'{' formdata ' : '$ {pageContext.Request.contextPath} /js/upload/uploadify.swf', 'unggah': getBasePath ()+'/unggah/api_upload; jSessionId = $ {pageContext.Sesesi. '$ {pageContext.Request.contextPath} /js/upload/uploadify-cancel.png', 'buttontext': '上传', 'Auto': true, 'multi': true, 'unggahimit': 100, 'dihapus': benar, 'filetypeexts': 'dihapus': benar, 'filetypeexts': 'dihapus': 'benar,' filetypeext ':' hapus ':' filetypeext ':' hapus ':' filetypeext ':' hapus ':' filetypeext ':' hapus ':' filetypeext ':' hapus ' '*.jpg;*. gif;*. var unggahanfileSize = unggahanfiles.length; if (unggahanfileze> 5) {layer.msg ("最多上传 5 张图片"); } isuPloadSuccess = true; }, 'onuploadError': function (file, errorCode, errorMsg, errorstring) {if (errorstring.indexof ('batas unggah telah tercapai')) {layer.msg (errorstring); }}, 'onselect': function (file) {// waspada ('file' + file.name + 'ditambahkan ke antrian.'); isuPloadSuccess = false; }, 'onselecterror': function (file, errorCode, errorMsg) {switch (errorCode) {case -110: layer.msg ("文件大小超过了 2m"); merusak; case -100: layer.msg ("最多上传 5 张图片"); merusak; default: layer.msg (errormsg); }}, 'ondialogclose': function (queuedata) {var unggahanfiles = $ ("#tiket"). val (). split (','); var unggahfileSize = unggahfiles.length; if (unggahfileze> 5) {layer.msg ("最多上传 5 张图片"); queuedata.filesselected = 0 return false; }}}); onquery (); });以上所述是小编给大家介绍的 unggah 上传及后台文件合法性验证的代码解析 ， 希望对大家有所帮助 ， ， ， 小编会及时回复大家的。在此也非常感谢大家对武林网网站的支持！