读书人

请大侠指导(关于jspSmartUpload)

发布时间: 2011-11-18 22:58:52 作者: rapoo

请大侠指点(关于jspSmartUpload)
小弟我第一次在这发贴,问的问题也该比较简单.请各位大侠慷慨相助.

我在用jspsmartUpload组件上传文件时,设置了禁止上传.doc格式的文档,
为什什么文档还是能够传到tomcat上呢?!

源码:

uploadFile.html的代码:
<meta http-equiv= "Content-Type " content= "text/html; charset=gb2312 ">
<html>
<head>
<title> 用smartUpload组件实现文件上传 </title>
</head>
<body>
<p align= "center "> 用smartUpload组件实现文件上传 </p>
<p align= "center "> 请选择要上传的文件: </p>
<FORM METHOD= "POST " ACTION= "do_upload.jsp " ENCTYPE= "multipart/form-data ">
<table width= "75% " border= "1 " align= "center ">
<tr>
<td> <div align= "center "> 1、
<input type= "FILE " name= "FILE1 " size= "30 ">
</div> </td>
</tr>
<tr>
<td> <div align= "center "> 2、
<input type= "FILE " name= "FILE2 " size= "30 ">
</div> </td>
</tr>
<tr>
<td> <div align= "center "> 3、
<input type= "FILE " name= "FILE3 " size= "30 ">
</div> </td>
</tr>
<tr>
<td> <div align= "center "> 4、
<input type= "FILE " name= "FILE4 " size= "30 ">
</div> </td>
</tr>
<tr>
<td> <div align= "center ">
<input type= "submit " name= "Submit " value= "上传 ">
</div> </td>
</tr>
</table>
</FORM>
</body>
</html>


do_upload.jsp的代码:
<%@ page contentType= "text/html; charset=gb2312 " language= "java " import= "java.util.*,com.jspsmart.upload.* " errorPage= " " %>
<html>
<head>
<title> 文件上传处理页面 </title>
<meta http-equiv= "Content-Type " content= "text/html; charset=gb2312 ">


</head>
<body>
<p align= "center ">
<%
// 新建一个SmartUpload对象
SmartUpload su = new SmartUpload();
// 上传初始化
su.initialize(pageContext);
// 设定上传限制
// 1.限制每个上传文件的最大长度。
//su.setMaxFileSize(40000);
// 2.限制总上传数据的长度。
su.setTotalMaxFileSize(150000);
// 3.设定允许上传的文件(通过扩展名限制),仅允许doc,txt文件。
//su.setAllowedFilesList( "txt ");
// 4.设定禁止上传的文件(通过扩展名限制),禁止上传带有exe,bat,jsp,htm,html扩展名的文件和没有扩展名的文件。
//su.setDeniedFilesList( "doc,exe,bat,jsp,htm,html,, ");
// 上传文件
su.upload();
// 将上传文件全部保存到指定目录
int count = su.save( "/upload ");
out.println(count+ "个文件上传成功! <br> ");
// 逐一提取上传文件信息,同时可保存文件。
for (int i=0;i <su.getFiles().getCount();i++)
{
com.jspsmart.upload.File file = su.getFiles().getFile(i);
// 若文件表单中的文件选项没有选择文件则继续
if (file.isMissing()) continue;
// 显示当前文件信息
out.println( " <TABLE BORDER=1> ");
out.println( " <TR> <TD> 表单项名(FieldName) </TD> <TD> "+file.getFieldName()+ " </TD> </TR> ");
out.println( " <TR> <TD> 文件长度(Size) </TD> <TD> "+file.getSize()+ " </TD> </TR> ");
out.println( " <TR> <TD> 文件名(FileName) </TD> <TD> "+file.getFileName()+ " </TD> </TR> ");
out.println( " <TR> <TD> 文件扩展名(FileExt) </TD> <TD> " +file.getFileExt()+ " </TD> </TR> ");
out.println( " <TR> <TD> 文件全名(FilePathName) </TD> <TD> "+file.getFilePathName()+ " </TD> </TR> ");
out.println( " </TABLE> <BR> ");
}
%>
</p>
</body>
</html>

[解决办法]
你下面的不是都屏蔽掉了吗

/ 3.设定允许上传的文件(通过扩展名限制),仅允许doc,txt文件。
//su.setAllowedFilesList( "txt ");
// 4.设定禁止上传的文件(通过扩展名限制),禁止上传带有exe,bat,jsp,htm,html扩展名的文件和没有扩展名的文件。
//su.setDeniedFilesList( "doc,exe,bat,jsp,htm,html,, ");
[解决办法]
照做的话应该是可以的

读书人网 >Java Web开发

热点推荐