表单数据是如何提交的?

来源:互联网 发布:mysql 防止sql注入 编辑:程序博客网 时间:2024/04/28 22:30

1.HTTP是如何提交表单的

      <form>标签的属性enctype设置以何种编码方式提交表单数据。可选的值有三个:

 

      application/x-www-form-urlencoded:

       这是默认的编码方式。它只处理表单域里的value属性值,采用这种编码方式的表单会将表单域的值处理成URL方式。

 

      multipart/form-data: 

      这种编码方式会以二进制流的方式来处理表单数据,这中编码方式会把文件域指定的文件内容封装到请求参数里。

 

      text/plain:

      这种方式当表单的action属性值为mailto:URL的形式时比较方便,这种方式主要适用于直接通过表单发送邮件。

 

2.文件标签

      <input type="file" name="myfile">标签用来提交文件。要注意的是,这个标签的value值并不是所选择的文件内容,而是这个文件的完整路径名。正如前面所说的,表单在提交表单时,如果采用默认编码方式,文件的内容是不会被提交的。要提交文件内容要采用multipart/form-data编码方式,这需要在服务器端从提交的二进制流中读取文件内容。

 

3.从客户端获得输入流

      Request.getInputStream()能够以二进制数据的方式获取请求主体(包含了表单域内容)。这个方法返回一个ServletInputStream,它包含了请求主体的内容。通过这个InputStrem实现类可以读取表单的内容(包括文件内容)。

 

      要注意的是,Request.getInputStream()只能被调用一次。想想很容易理解的,客户端和服务器在建立链接后开始数据传输,传输完后,链接就断开了。所以只有在第一次调用这个方法时才能从客户端提交的表单数据流获得流,链接断开后当然就不能了。

 

4.文件上传简介

      通过Request.getInputStream()方法获得表单数据流后,我们就可以手动处理表单数据了。

 

      先来看看form标签是怎么写的:

 

 

 

      

 

       在这个表单里有三个请求参数:f,comment,buttom,它们的值(value,也就是可以通过request.getParameter()获取的值)分别是:hello.txt的路径(request.getParameter()只返回文件名,而不是完整路径),文件上传,上传。这里再次强调,文件内容(本例中是Hello!!!)不是请求参数的值。

 

       下面是upload.jsp页面中的处理逻辑:

 

 

       

      当表单的enctype被设置成multipart/form-data后,web容器不负责解析请求参数了,所有无法再通过Request.getParameter()获得参数值。

      上面使用的是打印字符流,如果上传的是二进制文件如图片,那就乱码了。看看打印出来的表单数据是什么样子的:

 

        ------WebKitFormBoundaryQqpAxgR2Pgik6uyY

 

      Content-Disposition: form-data; name="f"; filename="hello.txt"

      Content-Type: application/octet-stream

 

      Hello!!!

 

      ------WebKitFormBoundaryQqpAxgR2Pgik6uyY

      Content-Disposition: form-data; name="comment"

 

      文件上传

      ------WebKitFormBoundaryQqpAxgR2Pgik6uyY

      Content-Disposition: form-data; name="buttom"

 

     上传

     ------WebKitFormBoundaryQqpAxgR2Pgik6uyY--

 

 

       可以看到提交的表单数据是混合了所有请求参数的数据。

 

       从上面表单数据的内容可以看到,每个请求参数都以----开头的行开始,后面跟的字符不同的浏览器不同。接下来俩行是参数的描述,然后空行后接参数的值(对文件input稍微有所不同,即空行后是附加的文件内容)。表单数据以--开始和结尾的行结束。

 

       明白了表单数据的格式后,就可以编程解析表单数据了,我们可以把文件从表单数据中解析出来。

 

5.struts2文件上传的小问题

       struts2集成了文件上传框架,主要是采用common-fileupload框架,它会自动获取表单数据流,并解析文件内容。这也就是说,struts2会调用request.getInputStream()。所以在使用了struts2框架的应用中,就不能再自己调用request.getInputStream(),前面说了这个方法只在第一次调用有效。这里就是我碰到的问题,我手动处理表单数据流,结果打印出来的是空白,原因就在于调用的request.getInputStream()无效了,没有数据。

 

       还有个问题要注意,Request有俩个获得表单数据流的方法,getInputStream()和getReader(),前者获取字节流,后者获得字符流。但是两者只能调用一个,API文档有说明(所以要经常看看API文档)。struts2调用了前者。