【spring mvc】文件上传、下载

文件上传，存储至本地目录中

    • 一、代码
      • 1、工具类（敏感后缀过滤）
      • 2、文件上传，存储至本地
      • 3、文件下载
    • 二、效果演示
      • 1、上传
        • 1.1、postMan 请求
        • 1.2、上传效果
      • 2、下载
        • 2.1、下载效果

一、代码

1、工具类（敏感后缀过滤）


import org.apache.commons.lang3.StringUtils;
import org.springframework.web.multipart.MultipartFile;import java.io.InputStream;
import java.util.HashMap;
import java.util.Iterator;/***  校验上传文件敏感后缀*/
public class FileTypeFilter {/**文件后缀*/private static String[] forbidType = {"jsp","php"};/**初始化文件头类型，不够的自行补充*/final static HashMap<String, String> FILE_TYPE_MAP = new HashMap<>();static {FILE_TYPE_MAP.put("3c25402070616765206c", "jsp");FILE_TYPE_MAP.put("3c3f7068700a0a2f2a2a0a202a205048", "php");/* fileTypeMap.put("ffd8ffe000104a464946", "jpg");fileTypeMap.put("89504e470d0a1a0a0000", "png");fileTypeMap.put("47494638396126026f01", "gif");fileTypeMap.put("49492a00227105008037", "tif");fileTypeMap.put("424d228c010000000000", "bmp");fileTypeMap.put("424d8240090000000000", "bmp");fileTypeMap.put("424d8e1b030000000000", "bmp");fileTypeMap.put("41433130313500000000", "dwg");fileTypeMap.put("3c21444f435459504520", "html");fileTypeMap.put("3c21646f637479706520", "htm");fileTypeMap.put("48544d4c207b0d0a0942", "css");fileTypeMap.put("696b2e71623d696b2e71", "js");fileTypeMap.put("7b5c727466315c616e73", "rtf");fileTypeMap.put("38425053000100000000", "psd");fileTypeMap.put("46726f6d3a203d3f6762", "eml");fileTypeMap.put("d0cf11e0a1b11ae10000", "doc");fileTypeMap.put("5374616E64617264204A", "mdb");fileTypeMap.put("252150532D41646F6265", "ps");fileTypeMap.put("255044462d312e350d0a", "pdf");fileTypeMap.put("2e524d46000000120001", "rmvb");fileTypeMap.put("464c5601050000000900", "flv");fileTypeMap.put("00000020667479706d70", "mp4");fileTypeMap.put("49443303000000002176", "mp3");fileTypeMap.put("000001ba210001000180", "mpg");fileTypeMap.put("3026b2758e66cf11a6d9", "wmv");fileTypeMap.put("52494646e27807005741", "wav");fileTypeMap.put("52494646d07d60074156", "avi");fileTypeMap.put("4d546864000000060001", "mid");fileTypeMap.put("504b0304140000000800", "zip");fileTypeMap.put("526172211a0700cf9073", "rar");fileTypeMap.put("235468697320636f6e66", "ini");fileTypeMap.put("504b03040a0000000000", "jar");fileTypeMap.put("4d5a9000030000000400", "exe");fileTypeMap.put("3c25402070616765206c", "jsp");fileTypeMap.put("4d616e69666573742d56", "mf");fileTypeMap.put("3c3f786d6c2076657273", "xml");fileTypeMap.put("494e5345525420494e54", "sql");fileTypeMap.put("7061636b616765207765", "java");fileTypeMap.put("406563686f206f66660d", "bat");fileTypeMap.put("1f8b0800000000000000", "gz");fileTypeMap.put("6c6f67346a2e726f6f74", "properties");fileTypeMap.put("cafebabe0000002e0041", "class");fileTypeMap.put("49545346030000006000", "chm");fileTypeMap.put("04000000010000001300", "mxp");fileTypeMap.put("504b0304140006000800", "docx");fileTypeMap.put("6431303a637265617465", "torrent");fileTypeMap.put("6D6F6F76", "mov");fileTypeMap.put("FF575043", "wpd");fileTypeMap.put("CFAD12FEC5FD746F", "dbx");fileTypeMap.put("2142444E", "pst");fileTypeMap.put("AC9EBD8F", "qdf");fileTypeMap.put("E3828596", "pwl");fileTypeMap.put("2E7261FD", "ram");*/}/*** @param fileName* @return String* @description 通过文件后缀名获取文件类型*/private static String getFileTypeBySuffix(String fileName) {return fileName.substring(fileName.lastIndexOf(".") + 1, fileName.length());}/*** 文件类型过滤** @param file*/public static void fileTypeFilter(MultipartFile file) throws Exception {String suffix = getFileType(file);for (String type : forbidType) {if (type.contains(suffix)) {throw new Exception("上传失败，非法文件类型：" + suffix);}}}/*** 通过读取文件头部获得文件类型** @param file* @return 文件类型* @throws Exception*/private static String getFileType(MultipartFile file) throws Exception {String fileExtendName = null;InputStream is;try {//is = new FileInputStream(file);is = file.getInputStream();byte[] b = new byte[10];is.read(b, 0, b.length);String fileTypeHex = String.valueOf(bytesToHexString(b));Iterator<String> keyIter = FILE_TYPE_MAP.keySet().iterator();while (keyIter.hasNext()) {String key = keyIter.next();// 验证前5个字符比较if (key.toLowerCase().startsWith(fileTypeHex.toLowerCase().substring(0, 5))|| fileTypeHex.toLowerCase().substring(0, 5).startsWith(key.toLowerCase())) {fileExtendName = FILE_TYPE_MAP.get(key);break;}}// 如果不是上述类型，则判断扩展名if (StringUtils.isBlank(fileExtendName)) {String fileName = file.getOriginalFilename();return getFileTypeBySuffix(fileName);}is.close();return fileExtendName;} catch (Exception exception) {throw new Exception(exception.getMessage(), exception);}}/*** 获得文件头部字符串** @param src* @return*/private static String bytesToHexString(byte[] src) {StringBuilder stringBuilder = new StringBuilder();if (src == null || src.length <= 0) {return null;}for (int i = 0; i < src.length; i++) {int v = src[i] & 0xFF;String hv = Integer.toHexString(v);if (hv.length() < 2) {stringBuilder.append(0);}stringBuilder.append(hv);}return stringBuilder.toString();}
}

2、文件上传，存储至本地

import lombok.extern.slf4j.Slf4j;
import org.apache.tomcat.util.buf.HexUtils;import org.springframework.transaction.annotation.Transactional;
import org.springframework.util.FileCopyUtils;
import org.springframework.util.StringUtils;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.multipart.MultipartFile;
import org.springframework.web.multipart.MultipartHttpServletRequest;import javax.servlet.http.HttpServletRequest;
import java.io.*;
import java.security.MessageDigest;
import java.text.SimpleDateFormat;
import java.util.Date;@Slf4j
@RestController
@RequestMapping("/file")
public class FileUploadController {private static String FILE_NAME_REGEX = "[^A-Za-z\\.\\(\\)\\-（）\\_0-9\\u4e00-\\u9fa5]";/*** 文件上传统一方法*/@Transactional@PostMapping(value = "/upload")public String upload(HttpServletRequest request) {MultipartHttpServletRequest multipartRequest = (MultipartHttpServletRequest) request;// 获取上传文件对象MultipartFile file = multipartRequest.getFile("file");if (file == null) {throw new NullPointerException("请选择文件上传！");}// todo 文件名称：从流里面取String fileName = file.getOriginalFilename();try {// 过滤上传文件类型FileTypeFilter.fileTypeFilter(file);// todo 计算哈希值，校验是否重复上传：大文件请关闭MessageDigest md5 = MessageDigest.getInstance("MD5");byte[] digest = md5.digest(file.getBytes());String fileMd5 = HexUtils.toHexString(digest);if (fileMd5.equals("xxxxxxxx")) {// ......}// 获取文件后缀int begin = fileName.lastIndexOf(".");String fileSuffix = fileName.substring(begin + 1);log.info("文件名称：{}", fileName);log.info("文件大小：{}", file.getBytes().length);log.info("文件类型：{}", file.getContentType());log.info("文件md5 算法：{}", fileMd5);log.info("文件后缀：{}", fileSuffix);// todo 文件存储 主路径String filePath = "/opt/test";// todo 进行存储File upFile = uploadLocal(file, filePath);if (upFile == null) {return "上传存储失败";}String savePath = upFile.getPath().replace("\\", "/");log.info("【存储】文件目录：{}", upFile.getName());log.info("【存储】文件路径：{}", savePath);return "成功";} catch (Exception e) {return "失败";}}/*** 本地文件上传** @param mf      文件* @param bizPath 自定义路径* @return 文件流*/private File uploadLocal(MultipartFile mf, String bizPath) {String toDay = new SimpleDateFormat("yyyy-MM-dd").format(new Date());try {String ctxPath = "";String fileName;String fileDir = ctxPath + File.separator + bizPath + File.separator + toDay;File file = new File(fileDir);if (!file.exists()) {// 创建文件根目录file.mkdirs();}log.info("上传目录：{}", file.getPath());// 获取文件名String orgName = mf.getOriginalFilename();if (!StringUtils.hasText(orgName)) {throw new NullPointerException("请选择文件上传！");}orgName = getFileName(orgName);if (orgName.contains(".")) {fileName = orgName.substring(0, orgName.lastIndexOf(".")) + "_" + System.currentTimeMillis() + orgName.substring(orgName.lastIndexOf("."));} else {fileName = orgName + "_" + System.currentTimeMillis();}String savePath = file.getPath() + File.separator + fileName;File saveFile = new File(savePath);FileCopyUtils.copy(mf.getBytes(), saveFile);return saveFile;} catch (IOException e) {log.error(e.getMessage(), e);}return null;}/*** 判断文件名是否带盘符，重新处理** @param fileName* @return*/public static String getFileName(String fileName) {//判断是否带有盘符信息int unixSep = fileName.lastIndexOf('/');// Check for Windows-style pathint winSep = fileName.lastIndexOf('\\');// Cut off at latest possible pointint pos = (winSep > unixSep ? winSep : unixSep);if (pos != -1) {// Any sort of path separator found...fileName = fileName.substring(pos + 1);}//替换上传文件名字的特殊字符fileName = fileName.replace("=", "").replace(",", "").replace("&", "").replace("#", "").replace("“", "").replace("”", "");//替换上传文件名字中的空格fileName = fileName.replaceAll("\\s", "");fileName = fileName.replaceAll(FILE_NAME_REGEX, "");return fileName;}}

3、文件下载

import lombok.extern.slf4j.Slf4j;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;import javax.servlet.http.HttpServletResponse;
import java.io.*;
import java.net.URLEncoder;@Slf4j
@RestController
@RequestMapping("/file")
public class FileDownloadController {@GetMapping(value = "/download")public void download(String loadType, HttpServletResponse response) {// 文件路径String filePath = "/opt/test/xxxx-xx-xx";// 文件名称String fileName = "1 - 副本.JPG";// 文件类型String contentType = "image/png";// 文件大小Integer fileSize = 17408;fileLoad(response, filePath, fileName, contentType, fileSize, loadType);}public void fileLoad(HttpServletResponse response, String filePath, String fileName, String contentType, Integer fileSize, String loadType) {File file = new File(filePath);if (!file.exists()) {response.setStatus(404);throw new RuntimeException("文件[" + fileName + "]不存在..");}InputStream inputStream = null;OutputStream outputStream = null;// 其余处理略try {inputStream = new BufferedInputStream(new FileInputStream(filePath));log.info("下载文件,{}，大小：{}.kb", fileName, fileSize / 1024);// 设置强制下载不打开response.setContentType(contentType);String dis = "1".equals(loadType) ? "attachment" : "inline";response.addHeader("Content-Disposition", dis + ";fileName=" + URLEncoder.encode(fileName, "UTF-8"));response.addHeader("content-length", String.valueOf(fileSize));outputStream = response.getOutputStream();byte[] buf = new byte[1024];int len;while ((len = inputStream.read(buf)) > 0) {outputStream.write(buf, 0, len);}response.flushBuffer();} catch (IOException e) {log.error("读取文件失败" + e.getMessage());response.setStatus(404);e.printStackTrace();} finally {if (inputStream != null) {try {inputStream.close();} catch (IOException e) {log.error(e.getMessage(), e);}}if (outputStream != null) {try {outputStream.close();} catch (IOException e) {log.error(e.getMessage(), e);}}}}}

二、效果演示

1、上传

1.1、postMan 请求

在这里插入图片描述

1.2、上传效果

在这里插入图片描述

2、下载

2.1、下载效果

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/1810.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

CryptoMamba：利用状态空间模型实现精确的比特币价格预测

CryptoMamba：利用状态空间模型实现精确的比特币价格预测

“CryptoMamba: Leveraging State Space Models for Accurate Bitcoin Price Prediction” 论文地址&#xff1a;https://arxiv.org/pdf/2501.01010 Github地址&#xff1a;https://github.com/MShahabSepehri/CryptoMamba 摘要 预测比特币价格由于市场的高波动性和复杂的非线…
阅读更多...
dockerfile2.0

dockerfile2.0

dockerfile实现lnmp nginx centos7 mysql centos7 php centos7 自定义镜像来实现整个架构 cd /opt mkdir nginx mysql php cd nginx 拖入nginx和wordpress vim Dockerfile vim nginx.conf ↓ worker_processes 1; events {worker_connections 1024; } http {include …
阅读更多...
C#类型转换

C#类型转换

C#是静态类型的语言&#xff0c;变量一旦声明就无法重新声明或者存储其他类型的数据&#xff0c;除非进行类型转换。本章的主要任务就是学习类型转换的知识。类型转换有显式的&#xff0c;也有隐式的。所谓显式&#xff0c;就是我们必须明确地告知编译器&#xff0c;我们要把变…
阅读更多...
智能物流升级利器——SAIL-RK3576核心板AI边缘计算网关设计方案（一）

智能物流升级利器——SAIL-RK3576核心板AI边缘计算网关设计方案（一）

近年来&#xff0c;随着物流行业智能化和自动化水平不断提升&#xff0c;数据的实时处理与智能决策成为推动物流运输、仓储管理和配送优化的重要手段。传统的集中式云平台虽然具备强大计算能力&#xff0c;但高延迟和带宽限制往往制约了物流现场的即时响应。为此&#xff0c;我…
阅读更多...
【算法篇】前缀和

【算法篇】前缀和

&#x1f525;个人主页&#xff1a;Quitecoder &#x1f525;专栏&#xff1a;算法笔记仓 前缀和是一种常用于处理数组区间求和问题的技巧。它可以用来减少重复计算&#xff0c;使得多次查询区间和的时间复杂度从 O(n) 降低到 O(1) 目录 1. 一维模版2. 二维模版3. 除自身以外数…
阅读更多...
第R4周：LSTM-火灾温度预测

第R4周：LSTM-火灾温度预测

&#x1f368; 本文为&#x1f517;365天深度学习训练营 中的学习记录博客&#x1f356; 原作者&#xff1a;K同学啊 文章目录 一、代码流程1、导入包&#xff0c;设置GPU2、导入数据3、数据集可视化4、数据集预处理5、设置X&#xff0c;y6、划分数据集7、构建模型8、定义训练函…
阅读更多...
机组存储系统

机组存储系统

局部性 理论 程序执行&#xff0c;会不均匀访问主存&#xff0c;有些被频繁访问&#xff0c;有些很少被访问 时间局部性 被用到指令&#xff0c;不久可能又被用到 产生原因是大量循环操作 空间局部性 某个数据和指令被使用&#xff0c;附近数据也可能使用 主要原因是顺序存…
阅读更多...
Windows图形界面(GUI)-QT-C/C++ - Qt图形绘制详解

Windows图形界面(GUI)-QT-C/C++ - Qt图形绘制详解

公开视频 -> 链接点击跳转公开课程博客首页 -> ​​​链接点击跳转博客主页 目录 Qt绘图基础 QPainter概述 基本工作流程 绘图事件系统 paintEvent事件 重绘机制 文字绘制技术 基本文字绘制 ​编辑 高级文字效果 基本图形绘制 线条绘制 ​编辑 形状绘制 …
阅读更多...
mapbox进阶，添加绘图控件

mapbox进阶，添加绘图控件

👨‍⚕️ 主页： gis分享者 👨‍⚕️ 感谢各位大佬 点赞👍 收藏⭐ 留言📝 加关注✅! 👨‍⚕️ 收录于专栏：mapbox 从入门到精通 文章目录 一、🍀前言1.1 ☘️mapboxgl.Map 地图对象1.2 ☘️mapboxgl.Map style属性1.3 ☘️MapboxDraw 绘图控件二、🍀添加绘图控…
阅读更多...
client-go 的 QPS 和 Burst 限速

client-go 的 QPS 和 Burst 限速

1. 什么是 QPS 和 Burst &#xff1f; 在 kubernetes client-go 中&#xff0c;QPS 和 Burst 是用于控制客户端与 Kubernetes API 交互速率的两个关键参数&#xff1a; QPS (Queries Per Second) 定义&#xff1a;表示每秒允许发送的请求数量&#xff0c;即限速器的平滑速率…
阅读更多...
WeakAuras NES Script（lua）

WeakAuras NES Script（lua）

WeakAuras NES Script 修星脚本字符串 脚本1&#xff1a;NES !WA:2!TMZFWXX1zDxVAs4siiRKiBN4eV(sTRKZ5Z6opYbhQQSoPtsxr(K8ENSJtS50(J3D7wV3UBF7E6hgmKOXdjKsgAvZFaPTtte0mD60XdCmmecDMKruyykDcplAZiGPfWtSsag6myGuOuq89EVDV9wPvKeGBM7U99EFVVVV33VFFB8Z2TJ8azYMlZj7Ur3QDR(…
阅读更多...
【make】makefile 函数全解

【make】makefile 函数全解

目录 makefile简介函数全解介绍相关链接字符串处理函数subst 函数—字符串替换patsubst 函数 — 模式字符串替换strip 函数 — 去空格findstring 函数 — 查找字符串filter 函数 — 过滤器filter-out 函数 — 过滤器sort 函数 — 排序word 函数 — 取单词wordlist函数 — 取一串…
阅读更多...
Android 15应用适配指南：所有应用的行为变更

Android 15应用适配指南：所有应用的行为变更

Android系统版本适配&#xff0c;一直是影响App上架Google Play非常重要的因素。 当前Google Play政策规定 新应用和应用更新 必须以 Android 14&#xff08;API 级别 34&#xff09;为目标平台&#xff0c;才能提交到Google Play。现有应用 必须以 Android 13&#xff08;AP…
阅读更多...
Java Agent（三）、ASM 操作字节码入门

Java Agent（三）、ASM 操作字节码入门

目录 1、前言 2、什么是ASM&#xff1f; 2.1、工作流程 2.2、ASM集合核心API 2.1.1、ClassReader 2.1.2、ClassWriter 2.1.3、 ClassVisitor 2.1.4、MethodVisitor 2.1.5、 FieldVisitor 2.1.6、Opcodes 3、简单示例 3.1、maven依赖 3.2、hello world 3.3、执行结…
阅读更多...
MySQL数据库（SQL分类）

MySQL数据库（SQL分类）

SQL分类 分类全称解释DDLData Definition Language数据定义语言&#xff0c;用来定义数据库对象&#xff08;数据库&#xff0c;表&#xff0c;字段&#xff09;DMLData Manipulation Language数据操作语言&#xff0c;用来对数据库表中的数据进行增删改DQLData Query Languag…
阅读更多...
[微服务]redis数据结构

[微服务]redis数据结构

介绍 我们常用的Redis数据类型有5种&#xff0c;分别是&#xff1a; StringListSetSortedSetHash 还有一些高级数据类型&#xff0c;比如Bitmap、HyperLogLog、GEO等&#xff0c;其底层都是基于上述5种基本数据类型。因此在Redis的源码中&#xff0c;其实只有5种数据类型。 …
阅读更多...
PyQt5

PyQt5

PyQt5 环境搭建安装 pycharm安装 PyQt5 打包成exe安装 pyinstaller打包 报错进程已结束&#xff0c;退出代码-1073740791&#xff08;0xC0000409&#xff09; 环境搭建 安装 pycharm 安装 PyQt5 pip install pyqt5 -i https://pypi.tuna.tsinghua.edu.cn/simplepip install …
阅读更多...
高级运维：shell练习2

高级运维：shell练习2

1、需求&#xff1a;判断192.168.1.0/24网络中&#xff0c;当前在线的ip有哪些&#xff0c;并编写脚本打印出来。 vim check.sh #!/bin/bash# 定义网络前缀 network_prefix"192.168.1"# 循环遍历1-254的IP for i in {1..254}; do# 构造完整的IP地址ip"$network_…
阅读更多...
Grails应用http.server.requests指标数据采集问题排查及解决

Grails应用http.server.requests指标数据采集问题排查及解决

问题 遇到的问题&#xff1a;同一个应用&#xff0c;Spring Boot(Java)和Grails(Groovy)混合编程&#xff0c;常规的Spring Controller&#xff0c;可通过Micromete Pushgateway&#xff0c; 采集到http.server.requests指标数据&#xff0c;注意下面的指标名称是点号&#…
阅读更多...
pycharm+pyside6+desinger实现查询汉字笔顺GIF动图

pycharm+pyside6+desinger实现查询汉字笔顺GIF动图

一、引言 这学期儿子语文期末考试有一道这样的题目&#xff1a; 这道题答案是B&#xff0c;儿子做错了选了C。我告诉他“车字旁”和“车”的笔顺是不一样的&#xff0c;因为二者有一个笔画是不一样的&#xff0c;“车字旁”下边那笔是“提”&#xff0c;而“车”字是“横”&am…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023