（個人概述：前台用form表單，將檔案放在request中。後台用request.getinputstream()從request中獲取檔案，主要是讀取檔案流，再將檔案流寫到指定檔案路徑下。）
眾所周知，在客戶端**中需要使用
來選擇要上傳的檔案，並上傳，**如上：
<
form
action
="servlet/uploadfile"
method
="post"
enctype
="multipart/form-data"
>
<
input
type
="file"
name
="file1"
id="file1"
/>
<
input
type
="file"
name
="file2"
id="file2"
/>
<
input
type
="submit"
value
="上傳"
/>
form
>
在上傳檔案時，
標籤必須加上
enctype="multipart/form-data"
，否則瀏覽器無法將檔案內容上傳到服務端。在
servlet
的dopost
方法中編寫如下的**。
首先知道enctype這個屬性管理的是表單的mime編碼。共有三個值可選：
2、multipart/form-data
而multipart/form-data是用來制定傳輸資料的特殊型別的，主要就是我們上傳的非文字的內容
3、text/plain
text/plain是純文字傳輸的意思，在發郵件的時候要設定這種編碼型別
大家經常 用servlet和jsp,但是對 request.getinputstream()和request.getreader()比較陌生。
request.getparameter()
request.getinputstream()
request.getreader()
這 三個方法都是從request物件中得到提交的資料，但是用途不同,要根據表單提交資料的編碼方式選擇不同的方法。
分別對應：
multipart/form-data；
text/plain
檔案上傳原理
檔案上傳漏洞 由於伺服器未對上傳的檔案 檔案型別 副檔名等 進行嚴格的驗證和過濾，造成攻擊者上傳惡意指令碼到伺服器端，從而執行攻擊者 這個過程就是檔案上傳漏洞。檔案上傳存在漏洞的原因 上傳檔案的時候，如果伺服器指令碼語言，未對上傳的檔案進行嚴格的驗證和過濾，就容易造成上傳任意檔案，包括上傳指令碼檔案...
檔案上傳漏洞原理
在檔案上傳的功能處，若服務端指令碼語言未對上傳的檔案進行嚴格驗證和過濾，導致惡意使用者上傳惡意的指令碼檔案時，就有可能獲取執行服務端命令的能力，這就是檔案上傳漏洞。相簿 頭像上傳 附件上傳 論壇發帖 郵箱 檔案管理器 值得注意的是，如果移動端也存在類似的操作的話，那麼相同的原理，也存在檔案上傳漏洞的...
檔案上傳漏洞原理
當檔案上傳點沒有對上傳的檔案進行嚴格的驗證和過濾時，就容易造成任意檔案上傳，包括上傳動態檔案 asp,php,jsp 等 如果上傳的目標目錄沒有限制執行許可權，導致所上傳的動態檔案可以正常執行，就導致了檔案上傳漏洞 存在上傳漏洞的必要條件 1 存在上傳點 2 可以上傳動態檔案 3 上傳目錄有執行許可...