之前发过一篇长文，内容太长，阅读体验太差，很难读完，换作是我也没这个耐心，所以借此专题进行分段介绍，短小精悍，直达主题。
[{“key”:”Content-Type”,”value”:”multipart/form-data”,”description”:””,”enabled”:true}]
这是第四次写与文件上传有关的文章，这一篇主要是结合最近遇到的问题，对之前的文章进行整理、汇总和补充，推出《文件上传：终结篇》；
在Java Web开发的星空中，文件上传功能无疑是一颗璀璨的明星。然而，当这颗星星遭遇“Failed to parse multipart servlet request; nested exception is java.io.IOException: org.apache.tomcat.util.http.fileUploadException: the request was rejected because no multipart boundary was found”这个异常时，它的光芒就会暂时黯淡下来。
最近参加重保，和同事闲聊时间，谈起来了外网，彼时信心满满，好歹我也是学了几年，会不少的。结果，扭头看完do9gy师傅的《腾讯 WAF 挑战赛回忆录》，就啪啪打脸了。说来惭愧，最近一段时间，拿到offer就开始飘起来了，现在悔不当初，于是就想写一篇关于这篇Http首部字段文章的"训诂篇"出来，一来当做知识巩固，二来算是完善些和首部字段相关的知识点（可会因为见识不足，导致遗漏）。毕竟，小白可能这方面了解不多，只了解Cookie和Agent这种常见类型的首部字段，却很少听过Accept-Encoding和Content-Encoding这类不太常用的首字部。
springmvc 系列中的测试案例，基本上都是使用 idea 中的 http client 插件开发的，是一款非常高效的接口测试工具，还没有用过的，建议先去了解下用法：idea 中的接口测试利器（http cient 插件）
平常在写业务的时候常常会用的到的是 GET, POST请求去请求接口，GET 相关的接口会比较容易基本不会出错，而对于 POST中常用的 表单提交，JSON提交也比较容易，但是对于文件上传呢？大家可能对这个步骤会比较害怕，因为可能大家对它并不是怎么熟悉，而浏览器Network对它也没有详细的进行记录，因此它成为了我们心中的一根刺，我们老是无法确定，关于文件上传到底是我写的有问题呢？还是后端有问题，当然，我们一般都比较谦虚， 总是会在自己身上找原因，可是往往实事呢？可能就出在后端身上，可能是他接受写的有问题，导致你换了各种请求库去尝试，axios，request，fetch 等等。那么我们如何避免这种情况呢？我们自身要对这一块够熟悉，才能不以猜的方式去写代码。如果你觉得我以上说的你有同感，那么你阅读完这篇文章你将收获自信，你将不会质疑自己，不会以猜的方式去写代码。
A form 表单的 enctype 取值必须是：multipart/form-data(默认值是:application/x-www-form-urlencoded) enctype:是表单请求正文的类型 B method 属性取值必须是 Post C 提供一个文件选择域<input type=”file” />
0x00 漏洞公告 请看https://cwiki.apache.org/confluence/display/WW/S2-045 这个漏洞应该后续会有官方详细分析。这里谈谈个人的理解，也分享下重现漏洞的思路。 首先,仔细阅读漏洞描述： Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception i
SpringMVC文件上传 文件上传客户端的三要素 表单项中type值为file 表单的提交方式为post 表单的enctype属性是多部分表单形式，即multipart/form-data 表单的创建 <%-- Created by IntelliJ IDEA. User: renboyu010214 Date: 2021/3/12 Time: 20:08 To change this template use File | Settings | File Templates. --
我们在上一篇教程中已经演示了如何通过 Request 请求实例获取各种文本输入数据，但是还有一种输入数据我们没有涉及到，那就是文件上传。我们可以通过 Request 请求实例提供的 file 方法获取用户上传文件，并将其保存到指定目录从而完成文件上传，接下来，我们将从前端到后端实现一个完整的用户上传文件功能，包括视图、路由、控制器部分代码。
一旦设置了enctype为multipart/form-data，浏览器即会采用二进制流的方式来处理表单数据，而对于文件上传的处理则涉及在服务器端解析原始的HTTP响应。在2003年，Apache Software Foundation发布了开源的Commons FileUpload组件，其很快成为Servlet/JSP程序员上传文件的最佳选择。
多文件上传，只需要将页面修改为多个文件上传项，将方法参数MultipartFile类型修改为MultipartFile[]即可
最近在尝试基于 PHP 做一个反向代理 HTTP 的程序，其中一个需求是将程序收到的HTTP请求还原回 RFC2616 的原始格式。
文件上传实质上还是客户端的POST请求，消息主体是一些上传信息。前端上传页面需要指定 enctype为multipart/from-data才能正常上传文件。
Spring同样支持文件上传功能，不过该功能默认未开启，因为可能有些开发者可能希望自己处理文件上传过程。Spring的文件上传功能在org.springframework.web.multipart包下，有两个MultipartResolver实现用来支持文件上传功能，一个是基于Commons FileUpload ，另一个基于Servlet 3.0 multipart请求解析功能。这两个MultipartResolver差不多，一个需要添加Commons FileUpload的依赖，另一个需要在Servlet 3.0容器上运行。大家可以根据需要选择。
本文实例讲述了Laravel框架实现的上传图片到七牛功能。分享给大家供大家参考，具体如下：
本文实例讲述了Laravel框架文件上传功能实现方法。分享给大家供大家参考，具体如下：
springmvc文件上传 SpringMVC框架提供了MultipartFile对象，该对象表示上传的文件，要求变量名称必须和表单file标签的name属性名称相同。 在springmvc.xml配置文件解析器对象
**request.getParameter(String)**方法获取指定的表单字段字符内容，但文件上传表单已经不在是字符内容，而是字节内容，所以失效。
在文件上传中$_FILES接收不到值的情况有很多种，总结一下常见的错误有下边几种，也是大家在使用中容易犯的错误。 1.在form中忘记加enctype="multipart/form-data"属性，这个是最常犯的错误； 2.忘记在php.ini中打开文件上传的功能file_uploads=on
文件上传是项目开发中最常见的功能之一 ,springMVC 可以很好的支持文件上传，但是SpringMVC上下文中默认没有装配MultipartResolver，因此默认情况下其不能处理文件上传工作。如果想使用Spring的文件上传功能，则需要在上下文中配置MultipartResolver。
1.在大多数应用中，都有文件上传功能。有两种文件上传的方式，一种是自己去解析http协议，获取文件上传的内容。另一种是通过第三方插件来实现文件上传。第三方插件一般有两种，smartfileupload（上传小文件效率比较好，没有更新），commons-fileupload。
在Web应用程序中，文件上传是一项常见的任务。Spring MVC框架提供了一个强大的文件上传解析器，可以方便地处理文件上传。
2.2 取样器 1 HTTP请求 HTTP请求是用于模拟单独的HTTP请求的。通过右键点击菜单，选择“添加->取样器->HTTP请求”而获得。 （一）基本标签。 基本标签其界面如图62所示。
本插件集成了 requests_toolbelt 插件处理Content-Type: multipart/form-data 类型文件上传接口。 pip 安装插件
**3.**表单的enctype属性是多部分表单形式：enctype=“multipart/form-data”
--------------------------7de1a433602ac 分界符
三个要素： 1.表单项type=“file” 2.表单的提交方式：post 3.表单的enctype属性是多部分表单形式：enctype=“multipart/form-data” 会将表单的数据处理为一条消息，以标签为单元，用分隔符分开。既可以上传键值对，也可以上传文件。当上传的字段是文件时，会有Content-Type来表名文件类型；content-disposition，用来说明字段的一些信息；由于有boundary隔离，所以multipart/form-data既可以上传文件，也可以上传键值对，它采用了键值对的方式，所以可以上传多个文件。 3.1.当form表单修改为多部分表单时，request.getParameter()将失效。 3.2.enctype=“application/x-www-form-urlencoded”时，form表单的正文内容格式是：key=value&key=value&key=value 3.3.当form表单的enctype取值为Mutilpart/form-data时，请求正文内容就变成多部分形式：
默认情况下，POST 表单编码类型属性 enctype 值是 application/x-www-form-urlencoded，其含义是将表单请求数据编码为 URL 参数，该属性用于指定提交表单时生成请求的请求头 Content-Type 的值。
在平时工作中，总是会接触过很多文件上传的功能，因为用惯了各种操作库来处理，所以总有一种云里雾里的感觉，没有清晰的思路，归根到底还是没有理解文件上传的原理。接下来将揭起工具库的面纱，看看文件上传到底是怎么一回事，深入了解文件上传的本质。
当发送HTTP请求时，需要在请求头中注明发送的方法，这些方法包括：OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT，其中GET和POST是最为普遍被使用的。有关POST和GET的区别，大家可以网上查询到详细的说明，今天我们在这里主要介绍一下POST中的 multipart/form-data 。
用html的form上传文件时，request.FILES为空，没有收到上传来的文件，但是在request.POST里找到了上传的文件名（只是一个字符串）。
SpringMVC实现文件上传 文件上传的必要前提 form 表单的 enctype 取值必须是：multipart/form-data (默认值是:application/x-www-form-urlencoded) enctype:是表单请求正文的类型 method 属性取值必须是 Post 提供一个文件选择域<input type=”file” /> 📷 文件上传的回顾 导入文件上传的jar包 <dependency> <groupId>commons-fileupload</groupId>
请先阅读https://www.cnblogs.com/tylerdonet/p/5722858.html。 为了验证，我特意用fiddler模拟了一次文件上传请求。 请求中要上传的信息有：{"auth": "qq", "openId": "...", "accessToken": "...", "wallpaper": "(图片文件)"}。 以下是请求的header和body的截图：
<form>标签的属性enctype设置以何种编码方式提交表单数据。可选的值有三个:
HTTP协议覆盖绕过是更换Content-Type类型来绕过WAF的检测，⽬前很多WAF对Content-type类型是⾸要的检测点。利用【multipart/form-data】协议的⽅法，更改Content-type的类型为【multipart/form-data】和构造【multipart/form-data】请求内容，当WAF没有规则匹配该协议传输的数据时可被绕过。
文件上传：把本地电脑的文件上传带到服务器端(服务器也需要安装到本地硬盘) 文件上传也是通过表单传递数据的，对表单有了两个要求： [1].表单必须有file输入项: [2].表单的提交方式必须是post，enctype属性必须是multipart/form-data 第一种情况： 没有设置enctype属性值,(它的默认值：application/x-www-form-urlencoded)提交的参数：
一般的提交简单的文本格式的数据，基于文本的表单提交可以满足要求，但是对于传输视频和照片二进制文件，就不行了。
在web开发的时候，我们经常有遇到文件的上传以及解析的需求，比如我们将excel文件上传并且解析，最后将解析的excel的内容插入到数据库中，今天就实践一下文件的上传以及excel的解析，这篇博客主要是实践文件上传功能，对应的excel文件的解析，将在下一篇博客实践。
enctype就是encodetype就是编码类型的意思。multipart/form-data是指表单数据有多部分构成，既有文本数据，又有文件等二进制数据的意思。
在上一篇文章中我们主要介绍了 tomcat nio 中的长连接，包括长连接开启和关闭的条件，每个长连接可以复用的请求数目等等，在这里我们介绍 tomcat 对文件上传的支持。
注意：因为MultipartResolver接口的实现类CommonsMultipartResolver内部是引用multipartResolver字符串获取该实现类对象并完成文件解析的，所以在配置CommonsMultipartResolver时必须指定该Bean的id为multipartResolver。
这两天研究了一下 SpringMVC 中文件上传与下载，也遇到了一些坑，这里做个总结。
在 B/S 程序中文件上传已经成为一个常用功能。其目的是客户可以通过浏览器(Browser)将文件上传到服务器（Server）上的指定目录。
文件上传实际上就是在前段使用一个form表单提交本地文件到服务器，然后在服务器端将文件从临时目录转移到指定目录的过程。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/78830129
领取专属 10元无门槛券
手把手带您无忧上云
