Question

100分悬赏，commons-fileupload组件如何限制上传文件的类型，菜鸟勿扰。

我要的是连临时文件都不能上传，我的代码是:
<%@ page import="org.apache.commons.fileupload.*,java.util.*,java.util.List,java.util.Iterator,java.io.File" %>
<%@ page contentType="text/html;charset=gb2312" %>
<%
String temp=getServletContext().getRealPath("/")+"mypay/uploadFiles"; //临时目录
String loadpath=getServletContext().getRealPath("/")+"mypay/uploadFiles"; //上传文件存放目录
DiskFileUpload fu = new DiskFileUpload();
fu.setSizeMax(50*1024*1024); // 设置允许用户上传文件大小,单位:字节
fu.setSizeThreshold(4096); // 设置最多只允许在内存中存储的数据,单位:字节
fu.setRepositoryPath(temp); // 设置一旦文件大小超过getSizeThreshold()的值时数据存放在硬盘的目录
//开始读取上传信息
List fileItems = fu.parseRequest(request);
Iterator iter = fileItems.iterator(); // 依次处理每个上传的文件
while (iter.hasNext()) {
FileItem item = (FileItem) iter.next();// 忽略其他不是文件域的所有表单信息
if (!item.isFormField()) {
String name = item.getName();//获取上传文件名,包括路径
name=name.substring(name.lastIndexOf("\\")+1);//从全路径中提取文件名
//===================================
final String[] allowedExt = new String[]{"jpg","jpeg","gif","txt","doc","mp3","wma","m4a","rar","zip"};//允许上传的文件
String name_ext = name.substring(name.lastIndexOf(".") + 1);// 得到文件的扩展名(无扩展名时将得到全名)
int allowFlag = 0;
int allowedExtCount = allowedExt.length;
for (;allowFlag<allowedExtCount;allowFlag++) {
if (allowedExt[allowFlag].equals(name_ext))
break;
}
if (allowFlag == allowedExtCount && !name.equals("")) {
out.println("请上传以下类型的文件<br>");
for (allowFlag = 0; allowFlag < allowedExtCount; allowFlag++)
out.println("*." + allowedExt[allowFlag]+ "");
out.println("<br><a href=\"upload1.html\" target=\"_top\">返回</a>");
return;
}

//===================================
long size = item.getSize();
if((name==null||name.equals("")) && size==0)
continue;
out.println(item.getName()+"上传成功<br>大小为"+item.getSize()/1024+"K.<br>");//输出上传文件信息
File fNew= new File(loadpath,name);
item.write(fNew);
}
}
%>
这样虽然可以限制不合要求的文件写入硬盘,但还是在服务器产生了一个临时文件,我要的是不合要求的文件直接取消上传,而在多个文个同时上传时,如后面的文件符合要求则继续上传,只不上传不合要求的文件。谢谢！

Answer 1

你上面的代码就可以实现 只要在write之前执行的判断 那文件就没有上传 而文件名那些事从请求的头信息中获得的 而并不是真正的文件，文件上传时分开的两步做的 一、先发请求 以及所要上传文件的头信息 二 服务器确认文件无误 写入服务器磁盘 write这个方法相当于是另外一个连接 只有调用了write 文件才真正的开始上传

Answer 2

刚刚稍微看了下，你现在用的DiskFileUpload已经不支持了(Deprecated)。

用ServletFileUpload吧。
1. 里面有个 isMultipartContent(javax.servlet.http.HttpServletRequest request)
可以判断是否是 上传文件的提交；
2. 用public FileItemIterator getItemIterator(javax.servlet.http.HttpServletRequest request)
throws FileUploadException,
java.io.IOException
获取一个FileItemIterator，从iterator里找出，这个上传文件的type。
由于我这里环境有限，无法测试。大家一起学习哈

Answer 3

在if (allowFlag == allowedExtCount && !name.equals("")) {
out.println("请上传以下类型的文件<br>");
for (allowFlag = 0; allowFlag < allowedExtCount; allowFlag++)
out.println("*." + allowedExt[allowFlag]+ "");
out.println("<br><a href=\"upload1.html\" target=\"_top\">返回</a>");
return;
}
的return前加入
out.clear();out = pageContext.pushBody();试试楼主，我是用servlet实现上传逻辑的，后缀不同则直接跳转回上传页面，不会产生临时文件，直接用jsp还真没试过