Java使用form表单上传文件10大需要注意事项

一.上传文件的中文乱码

 1.1解决文件的乱码

     ServletFileUpload.setHeaderEncoding("utf-8")

 1.2解决普通输入项乱码

      FileItem.getString("utf-8")

二.处理表单前

2.1 调用ServletFileUpload.isMultipartContent方法判断提交表单的类型，如果该方法返回true，则按上传方式处理，否则按照传统方式处理表单即可。

三.设置解析器缓冲区大小，以及临时文件的删除

3.1

设置缓冲区大小DiskFileItemFactory.setSizeThreshold(1024*1024);

设置临时文件存放位置DiskFileItemFactory.setRepository(File file);

第二种方式：DiskFileItemFactory itemfactory = newDiskFileItemFactory(int sizeThreshold, File file);实例化工厂时接收参数

3.2临时文件的删除

    在程序中处理完上传文件后，一定要记得调用item.delete()方法，以删除临时文件

四.上传文件的保存位置

4.1不能让外界访问到，如当外界上传一个.jsp文件，内容为<% Runtime.getRuntime().exec("fomart c:\") %>,外界访问，

直接格式化C盘

5.限制上传文件的类型，在处理上传文件时，判断上传文件的后缀名是不是允许的

5.1如用一个集合表示只能支持哪种文件上传   List types = Arrays.asList(".jpg",".gif",".aiv",".avi",".txt");//限定哪些类型文件上传

在获取上传文件名后，截取‘.’和后的文件类型进行判断，

6限制上传文件的大小

6.1调用解析器的ServletFileUpload.setFileSizeMax(1024*1024*5);就可以限制上传文件的大小，如果上传文件超出限制，则解析器会抛

FileUploadBase.FileSizeLimitExceededException异常，程序员通过是否抓到这个异常，进而就可以给用户友好提示。

7.如何判断空的上传输入项
    String filename = item.getName().substring(item.getName().lastIndexOf("\\")+1);  //""
    if(filename==null || filename.trim().equals("")){
        continue;
    }

8、为避免上传文件的覆盖，程序在保存上传文件时，要为每一个文件生成一个唯一的文件名
    public String generateFileName(String filename){
        //83434-83u483-934934
        return UUID.randomUUID().toString() + "_" + filename;
    }

9、为避免在一个文件夹下面保存超过1000个文件，影响文件访问性能，程序应该把上传文件打散后存储。

   如下是获取上传文件名的哈希值，一共32位，下面采用第8位保存文件，如果一个文件夹保存1000条数据，第四位可以保存

  15*1000，

    public String generateSavePath(String path,String filename){
        int hashcode = filename.hashCode();  //121221
        int dir1 = hashcode&15;
        int dir2 = (hashcode>>4)&0xf;
        
        String savepath = path + File.separator + dir1 + File.separator + dir2;
        File file = new File(savepath);
        if(!file.exists()){
            file.mkdirs();
        }
        return savepath;
    }

10、监听上传进度
        ServletFileUpload upload = new ServletFileUpload(factory);
            upload.setProgressListener(new ProgressListener(){
                public void update(long pBytesRead, long pContentLength, int pItems) {
                    System.out.println("当前已解析：" + pBytesRead);
                }
            });