本地路径是 D:\  ..\..\

地址栏中的路径 是/  正的斜杠

示例

上传到本地的绝对路径

D:\soft\apache-tomcat-7.0.41\webapps\AppInfoSystem\statics\uploadfiles\com.doodleapps.powdertoy-V1.1.2.apk

String path = request.getSession().getServletContext().getRealPath("statics" + File.separator + "uploadfiles");

得到的是：D:\soft\apache-tomcat-7.0.41\webapps\AppInfoSystem\statics\uploadfiles

              一、  什么servletContext（）就是D:\soft\apache-tomcat-7.0.41\webapps\AppInfoSystem\

                  补充：WEB容器在启动时，它会为每个WEB应用程序都创建一个对应的ServletContext对象，

                             它代表当前web应用。

                二、getRealPath（“ xxx”） 表示 web项目绝对路径衔接上一下级子目录xxx

                          D:\soft\apache-tomcat-7.0.41\webapps\AppInfoSystem\statics\uploadfiles

                           

数据库存放--下载路径

/AppInfoSystem/statics/uploadfiles/com.doodleapps.powdertoy-V1.1.2.apk

用户访问下载路径的时候

localhost:8080/AppInfoSystem/statics/uploadfiles/com.doodleapps.powdertoy-V1.1.2.apk

如何实现？

调用request.getContextPath() ，获得：  /AppInfoSystem  (   /  +项目名  ) 

       downloadLink = request.getContextPath() + "/statics/uploadfiles/" + apkFileName;

实战

@RequestMapping(value="/addversionsave", method=RequestMethod.POST)
  public String addVersionSave(AppVersion appVersion, HttpSession session, 
		  HttpServletRequest request, 
		  @RequestParam(value="a_downloadLink", required=false) MultipartFile attach)
  {
    String downloadLink = null;// 下载路径
    String apkLocPath = null; // apk当地路径
    String apkFileName = null;// apk文件名
    if (!(attach.isEmpty())) {
    	//在statics下创建uploadfiles目录,后形成上传文件的本地保存绝对路径
    	
      String supPath = request.getSession().getServletContext().getRealPath("statics" + File.separator + "uploadfiles");
      //上传的文件存放的绝对父级目录
      this.logger.info("uploadFile path: " + supPath);
      //文件的原始名
      String oldFileName = attach.getOriginalFilename();
      //获得原始名的后缀
      String suffix = FilenameUtils.getExtension(oldFileName);
      if (suffix.equalsIgnoreCase("apk")) {
        String apkName = null;//设置为null ，然后重新命名成唯一名字
       
       //获得app_inf表格中的APKName字段值，因为这个是唯一标识的（业务设计规定的）
        apkName = this.appInfoService.getAppInfo(appVersion.getAppId(), null).getAPKName();
       
        //url路径传参：error="error1":APK信息(APK名称)不完整！
        if ((apkName == null) || ("".equals(apkName)))
          return "redirect:/dev/flatform/app/appversionadd?id=" + appVersion.getAppId() + 
            "&error=error1";
        //拼接：com.doodleapps.test1  -   HV1.1.4.apk
        apkFileName = apkName + "-" + appVersion.getVersionNo() + ".apk";
        //将上级绝对本地路径supPath（/statics/uploadfiles）和apkFlieName拼接成一个文件路径，然后创建文件
        File targetFile = new File(supPath, apkFileName);
        if (!(targetFile.exists()))//目标文件名不存在的话，新建一个
        	//创建path的下一级目录：apkFileName
          targetFile.mkdirs();
        try
        {
        	//文件上传，本质就是将attach中绑定的文件数据，复制到新建的文件中
          attach.transferTo(targetFile);
        }
        catch (Exception e) {
          e.printStackTrace();
          //上传是出现异常的话，那么返回页面提示语：error2，上传失败
          return "redirect:/dev/flatform/app/appversionadd?id=" + appVersion.getAppId() + 
            "&error=error2";
        }
        // apk文件的服务器存储路径
        apkLocPath = supPath + File.separator + apkFileName;
        
        
        //下载链接，示例  /AppInfoSystem/statics/uploadfiles/com.doodleapps.powdertoy-V1.1.31.apk
        //request.getContextPath() 得到的就是项目名路径 /AppInfoSystem
        downloadLink = request.getContextPath() + "/statics/uploadfiles/" + apkFileName;

      } else {
    	  //若后缀名不是apk的话，页面返回 文件格式错误
        return "redirect:/dev/flatform/app/appversionadd?id=" + appVersion.getAppId() + 
          "&error=error3";
      }
    }
    //将数据存储到数据库中，使用setter（）
    //创建人Id
    appVersion.setCreatedBy(((DevUser)session.getAttribute("devUserSession")).getId());
    //创建时间
    appVersion.setCreationDate(new Date());
    //下载路径（一定是绝对路径）如：/AppInfoSystem/statics/uploadfiles/com.kleientertainment.doNotStarvePocket-V1.1.2.apk
    appVersion.setDownloadLink(downloadLink);
/*    apk文件的服务器存储路径 如：D:\soft\apache-tomcat-7.0.41\webapps\
 *            AppInfoSystem/statics/uploadfiles/com.kleientertainment.doNotStarvePocket-V1.1.2.apk  
*/    appVersion.setApkLocPath(apkLocPath);
    //apk文件名，如：com.kleientertainment.doNotStarvePocket-V1.1.2.apk
    appVersion.setApkFileName(apkFileName);
    try {
    	//将appVersion对象添加到数据库中
      if (this.appVersionService.appsysadd(appVersion)){
        return "redirect:/dev/flatform/app/list";
      }
    }
    catch (Exception e){
      e.printStackTrace();
      return "redirect:/dev/flatform/app/appversionadd?id=" + appVersion.getAppId(); 
      }
      return "redirect:/dev/flatform/app/appversionadd?id=" + appVersion.getAppId();
  }


 

页面异常导致本地路径泄露

网站安全检测可能会出现这样一项漏洞，漏洞的修复办法：

如果是PHP应用程序/Apache服务器，可以通过修改php脚本、配置php.ini以及httpd.conf中的配置项来禁止显示错误信息：

1.修改php.ini中的配置行: display_errors = off

2.修改httpd.conf/apache2.conf中的配置行: php_flag display_errors off

3.修改php脚本，增加代码行: ini_set(‘display_errors’, false);

当然我们许多朋友可能用的是虚拟主机，所以办法就是第三种了，在检测提示的漏洞地址修改脚本，在空间里面找到文件进行修改：
如果是文件直接在文件里面最顶端加入代码：

<?php ini_set(‘display_errors’, false); ?>

如果是文件目录则找到类似index.php , default.php的默认模板文件在最顶端加入代码：

<?php ini_set(‘display_errors’, false); ?>

PS：再说一下检测后发现install.php文件这个漏洞，在wordpress下，一般是wordpress的安装遗留下来的安装文件，一般在wp-admin/install.php的目录下，你也可以修改它的名字，后缀，甚至删除它，如果以后用到可以再改回来。





本文固定链接: http://www.jinliniuan.com/archives/281 | 金林苑

(1)可能出现的问题是： File file = new File(文件路径) ： 文件路径没有截止到文件名，所以找不到；
(2)下载的文件包含中文字符： 也会出现此问题；
建议下载文件设置为英文字符或数字；
下载文件的流程：

    /**
     * 下载文件
     * @param id
     * @param res
     * @param request
     */
    @ApiOperation(value="下载文件", notes="下载文件", produces="application/json")
    @GetMapping(value="/download/{id}", produces = "application/json")
    public void downloadTemplate(@PathVariable("id") Long id, HttpServletResponse res, HttpServletResponse request) {
        MesProductionFilesEntity entity = mesFilesService.queryObject(id);
        if (null != entity) {
            String filepath = null;
            try {
                filepath =entity.getFilePath();
                downloadResultFile(res, request, filepath, entity.getFileName());
                logger.info("下载成功！");
            } catch (Exception e) {
                e.printStackTrace();
                logger.error("下载文件异常");
            }
        }else {
            logger.error("下载失败：根据ID 未能找到文件信息!");
        }
    }
    /**
     * 下载文件的方法
     * @param res response对象
     * @param filePath 待下载的文件名
     * @param downloadName 下载给用户的文件名
     */
    private void downloadResultFile(HttpServletResponse res, HttpServletResponse request, String filePath, String downloadName) {

        try {
       if (request.getHeader("User-Agent") != null && request.getHeader("User-Agent").toUpperCase().indexOf("MSIE") > 0) {
                downloadName = URLEncoder.encode(downloadName, "UTF-8");
            } else {
                downloadName = new String(downloadName.getBytes("UTF-8"), "UTF-8");
            }
        }
        catch (UnsupportedEncodingException ue) {
            logger.error("download filename convert encoding exception ", ue);
        }

        res.setContentType("application/octet-stream");
        res.addHeader("Content-Disposition", "attachment; filename=" + downloadName);
        BufferedInputStream bis = null;
        BufferedOutputStream out = null;
        File file = new File(filePath);
        try {
            bis = new BufferedInputStream(new FileInputStream(file));
            out = new BufferedOutputStream(res.getOutputStream());
            byte[] buff = new byte[2048];
            while (true) {
                int bytesRead;
                if (-1 == (bytesRead = bis.read(buff, 0, buff.length))) {
                    break;
                }
                out.write(buff, 0, bytesRead);
            }
            out.flush();
        } catch (IOException e) {
            logger.error("output template file exception", e);
        } finally {
            IOUtils.closeQuietly(bis);
            IOUtils.closeQuietly(out);
        }
    }

SpringBoot 通过网关Zuul进行附件上传的时候，有时会出现如下错误

[Request processing failed; nested exception is org.springframework.web.multipart.MultipartException: Could not parse multipart servlet request; nested exception is java.io .IOException: The temporary upload location [/tmp/tomcat.3814974221022613431.8080/work/Tomcat/localhost/ROOT] is not valid] with root causejava.io .IOException: The temporary upload location [/tmp/tomcat.3814974221022613431.8080/work/Tomcat/localhost/ROOT] is not valid 

 

错误产生的原因：

1.spring boot的应用服务在启动的时候，会生成在操作系统的/tmp目录下生成一个Tomcat.*的文件目录，用于"java.io.tmpdir"文件流操作

TomcatEmbeddedServletContainerFactory

 

2.程序对文件的操作时：会生成临时文件，暂存在临时文件中；长时间不操作，导致/tmp下面的tomcat临时文件目录被删除，

且删除的文件不可恢复，上传文件时获取不到文件目录，报错

解决方式有以下几点：

1、重启服务；

2、网关是否引入spring-boot-starter-web依赖，若无，则将其引入；

3、设置spring.servlet.multipart.enabled：true



4、修改上传文件默认的BaseDir