一.上传文件的中文乱码

1.1解决文件的乱码

ServletFileUpload.setHeaderEncoding("utf-8")

 1.2解决普通输入项乱码

      FileItem.getString("utf-8")

二.处理表单前

2.1 调用ServletFileUpload.isMultipartContent方法判断提交表单的类型,如果该方法返回true,则按上传方式处理,否则按照传统方式处理表单即可。

三.设置解析器缓冲区大小,以及临时文件的删除

3.1

设置缓冲区大小DiskFileItemFactory.setSizeThreshold(1024*1024);

设置临时文件存放位置DiskFileItemFactory.setRepository(File file);

第二种方式:DiskFileItemFactory itemfactory = new DiskFileItemFactory(int sizeThreshold, File file);实例化工厂时接收参数

3.2临时文件的删除

    在程序中处理完上传文件后,一定要记得调用item.delete()方法,以删除临时文件

四.上传文件的保存位置

4.1不能让外界访问到,如当外界上传一个.jsp文件,内容为<% Runtime.getRuntime().exec("fomart c:\") %>,外界访问,

直接格式化C盘

5.限制上传文件的类型,在处理上传文件时,判断上传文件的后缀名是不是允许的

5.1如用一个集合表示只能支持哪种文件上传   List types = Arrays.asList(".jpg",".gif",".aiv",".avi",".txt");//限定哪些类型文件上传

在获取上传文件名后,截取‘.’和后的文件类型进行判断,

6限制上传文件的大小

6.1调用解析器的ServletFileUpload.setFileSizeMax(1024*1024*5);就可以限制上传文件的大小,如果上传文件超出限制,则解析器会抛

FileUploadBase.FileSizeLimitExceededException异常,程序员通过是否抓到这个异常,进而就可以给用户友好提示。

7.如何判断空的上传输入项
  

String filename = item.getName().substring(item.getName().lastIndexOf("\\")+1);  //""
     if(filename==null || filename.trim().equals("")){
         continue;
     }

8、为避免上传文件的覆盖,程序在保存上传文件时,要为每一个文件生成一个唯一的文件名

public String generateFileName(String filename){
         //83434-83u483-934934
         return UUID.randomUUID().toString() + "_" + filename;
     }

9、为避免在一个文件夹下面保存超过1000个文件,影响文件访问性能,程序应该把上传文件打散后存储。

   如下是获取上传文件名的哈希值,一共32位,下面采用第8位保存文件,如果一个文件夹保存1000条数据,第四位可以保存

 

15*1000,
    public String generateSavePath(String path,String filename){
         int hashcode = filename.hashCode();  //121221
         int dir1 = hashcode&15;
         int dir2 = (hashcode>>4)&0xf;
         
         String savepath = path + File.separator + dir1 + File.separator + dir2;
         File file = new File(savepath);
         if(!file.exists()){
             file.mkdirs();
         }
         return savepath;
     }

10、监听上传进度
      

ServletFileUpload upload = new ServletFileUpload(factory);
             upload.setProgressListener(new ProgressListener(){
                 public void update(long pBytesRead, long pContentLength, int pItems) {
                     System.out.println("当前已解析:" + pBytesRead);
                 }
             });