servlet 文件下载及注意事项

日期：2007年7月8日作者：查看:[大字体中字体小字体]

　　首先转贴注意事项:

　　在论坛里，已经有先进说明过如何在 Servlet / JSP 中，利用 HTTP Protocol 实作动态的档案下载服务。这一项功能个人在系统开发中，用的很多，也遇到过几个问题，想将这些经验分享给大家，希望对大家能有帮助。

1. MS IE 版本的问题

if (request.getHeader("User-Agent").indexOf("MSIE 5.5") != -1) {

    // MS IE5.5 有要作特别处理

    response.setHeader("Content-Disposition","filename="

            + new String( f_name.getBytes("Big5"), "ISO8859_1" ) );

}

else {

    // 非 IE5.5 的 Header 设定方式

    response.addHeader( "Content-Disposition", "attachment;filename="

          + new String( f_name.getBytes("Big5"), "ISO8859_1" ) );

}

　　IE 5.5 不能加上 attachment 这个关键词，这是很奇怪的一个版本。

　　2. 下载中文文件名，如前程序区块中的语法，其实很简单就可以作到，只要将档名改成 "ISO8859_1" 的编码就可以，我测过 Tomcat , Oracle 9ias, Sun One 都可以正常的下载中文档名，而且，这样写法，好处是无需外加任何的 package。

　　3. 档案下载完毕之后，最好加上以下这二行指令：

   response.setStatus( response.SC_OK );

response.flushBuffer();

　　以前没有加这二行，常常可以在 error.log 里看到 "Connection rest by peer " 这样的错误讯息，而且，更严重的是执行下载的 servlet / jsp 不会结束，要等相当长的时间才会 Timeout，如果下载的次数一多，AP Server 就惨了，所以，有作动态下载档案的程序，最好还是加上这二行指令。

　　4. 安全性考虑，有时候写程序偷懒，会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果，在程序中没有过滤掉上传文件名称参数中，不可夹杂 ".." 的话，试想，如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt，嘿嘿嘿，整个系统的所有档案就任人下载啦。

　　以上，都是个人曾经犯过的错误，给大家参考。

　　以前没有加这二行，常常可以在 error.log 里看到 "Connection rest by peer " 这样的错误讯息，而且，更严重的是执行下载的 servlet / jsp 不会结束，要等相当长的时间才会 Timeout，如果下载的次数一多，AP Server 就惨了，所以，有作动态下载档案的程序，最好还是加上这二行指令。

　　5. 安全性考虑，有时候写程序偷懒，会采用 dumpfile.jsp?f_name=attach/a.txt 这样的方式来处理档案下载。如果，在程序中没有过滤掉上传文件名称参数中，不可夹杂 ".." 的话，试想，如果有人故意将参数改成这样呢 ? dumpfile.jsp?f_name=../../../a.txt，嘿嘿嘿，整个系统的所有档案就任人下载啦。

　　以上，都是个人曾经犯过的错误，给大家参考。

网址是:http://www.javaworld.com.tw/jute/post/view?bid=6&id=44580&sty=1&tpg=1&age=-1
[1] [2] [3] [4] [5] 下一页
servlet 文件下载及注意事项相关文章：
·servlet 文件下载及注意事项
servlet 文件下载及注意事项相关软件

上一篇:用 AJAX 来控制书签和回退按钮

下一篇:使用jsp生成彩色汉字验证码

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

servlet 文件下载及注意事项

精品推荐

热点TOP10

特别推荐