文件上传下载,可解决多个安全访问问题。
文件上传的细节:
1. 为保证服务器安全,上传文件应该放在外界无法直接访问的目录下,比如放于WEB-INF目录下。
2. 为防止文件覆盖的现象发生,要为上传文件产生一个唯一的文件名。
3. 为防止一个目录下面出现太多文件,要使用hash算法打散存储。
4. 要限制上传文件的最大值。
5. 要限制上传文件的类型,在收到上传文件名时,判断后缀名是否合法。
博客:http://blog.csdn.net/qq_37902949/article/details/78986446
1