文件上传

Posted 2023-02-06 lljliulljn

@Controller
public class UploadFile extends BaseJsonController

/**
 * 附件上传
 * 
 * @param request
 * @param creativeFile
 * @param response
 * @return
 */
@RequestMapping(value = "/upload/uploadFile.json")
public void uploadFile(HttpServletRequest request,HttpServletResponse response) 
    /**
     * 1、为保证服务器安全，上传文件应该放在外界无法直接访问的目录下，比如放于WEB-INF目录下。
     * 2、为防止文件覆盖的现象发生，要为上传文件产生一个唯一的文件名。
     * 3、为防止一个目录下面出现太多文件，要使用hash算法打散存储。
     * 4、要限制上传文件的最大值。
     * 5、要限制上传文件的类型，在收到上传文件名时，判断后缀名是否合法。
     */

    //得到上传文件的保存目录，将上传的文件存放于WEB-INF目录下，不允许外界直接访问，保证上传文件的安全
    String savePath = request.getSession().getServletContext().getRealPath("/WEB-INF/upload");
    //上传时生成的临时文件保存目录
    String tempPath = request.getSession().getServletContext().getRealPath("/WEB-INF/temp");
    File tmpFile = new File(tempPath);
    if (!tmpFile.exists()) 
        //创建临时目录
        tmpFile.mkdirs();
    

    //消息提示
    JSONArray arr = new JSONArray();
    Map<String,Object> map = null;

    InputStream in = null;
    FileOutputStream out = null;
    try
        //使用Apache文件上传组件处理文件上传步骤：
        //1、创建一个DiskFileItemFactory工厂
        DiskFileItemFactory factory = new DiskFileItemFactory();
        //设置工厂的缓冲区的大小，当上传的文件大小超过缓冲区的大小时，就会生成一个临时文件存放到指定的临时目录当中。
        factory.setSizeThreshold(1024*100);//设置缓冲区的大小为100KB，如果不指定，那么缓冲区的大小默认是10KB
        //设置上传时生成的临时文件的保存目录
        factory.setRepository(tmpFile);
        //2、创建一个文件上传解析器
        ServletFileUpload upload = new ServletFileUpload(factory);
        //监听文件上传进度
        upload.setProgressListener(new ProgressListener()
            public void update(long pBytesRead, long pContentLength, int arg2) 
                System.out.println("文件大小为：" + pContentLength + ",当前已处理：" + pBytesRead);
            
        );
        //解决上传文件名的中文乱码
        upload.setHeaderEncoding("UTF-8"); 
        //3、判断提交上来的数据是否是上传表单的数据
        if(!ServletFileUpload.isMultipartContent(request))
            //按照传统方式获取数据
            return;
        

        //设置上传单个文件的大小的最大值，目前是设置为1024*1024字节，也就是20MB
        upload.setFileSizeMax(1024*1024*20);
        //设置上传文件总量的最大值，最大值=同时上传的多个文件的大小的最大值的和，目前设置为40MB
        upload.setSizeMax(1024*1024*40);
        //4、使用ServletFileUpload解析器解析上传数据，解析结果返回的是一个List<FileItem>集合，每一个FileItem对应一个Form表单的输入项
        @SuppressWarnings("unchecked")
        List<FileItem> list = upload.parseRequest(request);

        for(FileItem item : list)
            //如果fileitem中封装的是普通输入项的数据
            if(item.isFormField())
                String name = item.getFieldName();
                //解决普通输入项的数据的中文乱码问题
                String value = item.getString("UTF-8");
                //value = new String(value.getBytes("iso8859-1"),"UTF-8");
                System.out.println(name + "=" + value);
            else//如果fileitem中封装的是上传文件
                //得到上传的文件名称，
                String filename = item.getName();
                if(filename==null || filename.trim().equals(""))
                    continue;
                
                //注意：不同的浏览器提交的文件名是不一样的，有些浏览器提交上来的文件名是带有路径的，如： c:\\a\\b\\1.txt，而有些只是单纯的文件名，如：1.txt
                //处理获取到的上传文件的文件名的路径部分，只保留文件名部分
                filename = filename.substring(filename.lastIndexOf("\\\\")+1);
                //得到上传文件的扩展名
                String fileExtName = filename.substring(filename.lastIndexOf(".")+1);
                //如果需要限制上传的文件类型，那么可以通过文件的扩展名来判断上传的文件类型是否合法
                if(StringUtils.equals(fileExtName, "rar") || StringUtils.equals(fileExtName, "zip"))
                    throw new BizException("","禁止上传压缩文件！");
                

                /*************/
                //获取item中的上传文件的输入流
                in = item.getInputStream();
                /************/

                //得到文件保存的名称
                String saveFilename = makeFileName(filename);
                //得到文件的保存目录
                String realSavePath = makePath(saveFilename, savePath);
                //创建一个文件输出流
                out = new FileOutputStream(realSavePath + "\\\\" + saveFilename);
                //创建一个缓冲区
                byte buffer[] = new byte[1024];
                //判断输入流中的数据是否已经读完的标识              
                int len = 0;
                //循环将输入流读入到缓冲区当中，(len=in.read(buffer))>0就表示in里面还有数据
                while((len=in.read(buffer))>0)
                    //使用FileOutputStream输出流将缓冲区的数据写入到指定的目录(savePath + "\\\\" + filename)当中
                    out.write(buffer, 0, len);
                
                //关闭输入流
                in.close();
                //关闭输出流
                out.close();             
                //删除处理文件上传时生成的临时文件               
                item.delete();              
                map = new HashMap<String,Object>();
                map.put("saveFilename", saveFilename);
                map.put("realSavePath", realSavePath);
                arr.add(map);
            
        
        returnSuccessJSON("上传成功", arr, response); 
    catch (FileUploadBase.FileSizeLimitExceededException e) 
        e.printStackTrace();
        returnFailJSON(e.getMessage(), "单个文件超出最大值！！！", response); 
    catch (FileUploadBase.SizeLimitExceededException e) 
        e.printStackTrace();
        returnFailJSON(e.getMessage(), "上传文件的总的大小超出限制的最大值！！！", response); arr.toString();
    catch (Exception e) 
        e.printStackTrace();
        returnFailJSON(e.getMessage(), "文件上传失败！", response); arr.toString();
    finally
        try 
          //关闭输入流
            in.close();
          //关闭输出流
            out.close();
         catch (IOException e) 

        
    


/**
 * @Method: makeFileName
 * @Description: 生成上传文件的文件名，文件名以：uuid+"_"+文件的原始名称
 * @Anthor:xuwentao
 * @param filename 文件的原始名称
 * @return uuid+"_"+文件的原始名称
 */
private String makeFileName(String filename) //2.jpg
    //为防止文件覆盖的现象发生，要为上传文件产生一个唯一的文件名
    return UUID.randomUUID().toString() + "_" + filename;
   
/**
 * 为防止一个目录下面出现太多文件，要使用hash算法打散存储
 * @Method: makePath
 * @Description: 
 * @Anthor:xuwentao
 *
 * @param filename 文件名，要根据文件名生成存储目录
 * @param savePath 文件存储路径
 * @return 新的存储目录
 */
private String makePath(String filename,String savePath)
    //得到文件名的hashCode的值，得到的就是filename这个字符串对象在内存中的地址
    int hashcode = filename.hashCode();
    int dir1 = hashcode&0xf; //0--15
    int dir2 = (hashcode&0xf0)>>4; //0-15
    //构造新的保存目录
    String dir = savePath + "\\\\" + dir1 + "\\\\" + dir2; //upload\\2\\3 upload\\3\\5
    //File既可以代表文件也可以代表目录   
    File file = new File(dir);
    //如果目录不存在
    if(!file.exists())
        //创建目录
        file.mkdirs();
    
    return dir;

/**
* 上传简历
* 1–创建文件失败 2–异常 3–上传失败 4–文件未获取 5–文件未删除 6–请上传word、excel、ppt、pdf文件
*/
/路径分隔符：用于自适应操作系统/
private static final String FILE_SEPARATOR = System.getProperties()
.getProperty(“file.separator”);

/**
* 上传文件
*
* @param FileIO
* @param oldContractURL
* @param request
* @return 返回文件地址（相对地址，非绝对地址）
*/
@Override
public String upload(MultipartFile FileIO, String oldContractURL, HttpServletRequest request)

 String uploadUrl = request.getSession().getServletContext().getRealPath("files");
 //删除文件及文件夹
 if (oldContractURL != null) 
     String oldDirectory = oldContractURL.substring(5,
         oldContractURL.lastIndexOf(FILE_SEPARATOR));
     File file = new File(uploadUrl + oldDirectory);
     boolean flag = deleteDir(file);
     if (!flag) 
         logger.error("旧文件删除失败");
         return "5";
     
 
 //上传新的简历文件
 long now = System.currentTimeMillis();
 uploadUrl = uploadUrl + FILE_SEPARATOR + now + FILE_SEPARATOR;
 String resumeName = "";
 if (!FileIO.isEmpty()) 
     resumeName = StringUtils.deleteWhitespace(FileIO.getOriginalFilename());
     //判断文件后缀
     /*String suffix = resumeName.substring(resumeName.lastIndexOf("."), resumeName.length())
         .toLowerCase();
     if (!".doc".equals(suffix) && !".docx".equals(suffix) && !".xls".equals(suffix)
         && !".xlsx".equals(suffix) && !".ppt".equals(suffix) && !".pptx".equals(suffix)
         && !".pdf".equals(suffix)) 
         logger.error("不是word、excel、ppt、pdf文件");
         return "6";
     */
  else 
     logger.error("文件未获取");
     return "4";
 

 File dir = new File(uploadUrl);
 if (!dir.exists()) 
     dir.mkdirs();
 
 File targetFile = new File(uploadUrl + resumeName);
 if (!targetFile.exists()) 
     try 
         targetFile.createNewFile();
      catch (IOException e) 
         logger.error("文件创建失败", e);
         return "1";
     
 
 try 
     FileIO.transferTo(targetFile);
  catch (IllegalStateException e) 
     logger.error("语句异常", e);
     return "2";
  catch (IOException e) 
     logger.error("上传失败", e);
     return "3";
 
 return FILE_SEPARATOR + "files" + FILE_SEPARATOR + now + FILE_SEPARATOR + resumeName;

/**
* 递归删除目录下的所有文件及子目录下所有文件
* @param dir 将要删除的文件目录
* @return boolean Returns “true” if all deletions were successful.
* If a deletion fails, the method stops attempting to
* delete and returns “false”.
*/
public boolean deleteDir(File dir)
if (dir.isDirectory())
String[] children = dir.list();
//递归删除目录中的子目录下
for (int i = 0; i < children.length; i++)
boolean success = deleteDir(new File(dir, children[i]));
if (!success)
return false;



// 目录此时为空，可以删除
return dir.delete();