简介
文件上传和下载是java web中常见的操作，文件上传主要是将文件通过IO流传放到服务器的某一个特定的文件夹下，而文件下载则是与文件上传相反，将文件从服务器的特定的文件夹下的文件通过IO流下载到本地。
对于文件上传，浏览器在上传的过程中是将文件以流的形式提交到服务器端的，如果直接使用Servlet获取上传文件的输入流然后再解析里面的请求参数是比较麻烦，所以一般选择采用apache的开源工具common-fileupload这个文件上传组件。这个common-fileupload上传组件的jar包可以去apache官网上面下载，也可以在struts的lib文件夹下面找到，struts上传的功能就是基于这个实现的。common-fileupload是依赖于common-io这个包的，所以还需要下载这个包。
文件上传
1、文件上传页面和消息提示页面
upload.jsp页面的代码如下：
在文件上传的页面要用enctype="multipart/form-data" method="post"来表示进行文件上传。
2、处理文件上传的Servlet
3、文件上传的细节
上述的代码虽然可以成功将文件上传到服务器上面的指定目录当中，但是文件上传功能有许多需要注意的小细节问题，以下列出的几点需要特别注意的：
（1）、为保证服务器安全，上传文件应该放在外界无法直接访问的目录下，比如放于WEB-INF目录下。
（2）、为防止文件覆盖的现象发生，要为上传文件产生一个唯一的文件名。
（3）、为防止一个目录下面出现太多文件，要使用hash算法打散存储。
（4）、要限制上传文件的最大值。
（5）、要限制上传文件的类型，在收到上传文件名时，判断后缀名是否合法。
必须先关闭 FileItem 的输入流，再调用 FileItem.delete ()方法 删除临时文件。
首先应该明白一个概念：web 工程中 WEB-INF 在浏览器端不允许通过 URL 直接访问。
假设客户端上传的所有文件都放到同一个目录中，当文件名重名时，会发生文件覆盖，如何解决？答案：文件名唯一。
当上传文件很多时，如果不对文件分散到不同目录去，那就会集中在同一个目录中，这样访问某个文件需要很长时间，甚至不响应，查找困难，所以应该采用目录分散算法，有如下几种目录分散算法：
web 应用中实现文件下载的两种方式：
这时将使用 DefaultServlet ，它会将资源返回，如果浏览器对该资源不支持直接打开（比如说 Excel 文档），则会询问用户是否下载，如果浏览器识别下载文件格式，则会自动打开（比如说图片）
设置 Content-Type 的值为：下载文件所对应 MIME 类型、 web 服务器希望浏览器不直接处理相应的实体内容，而是由用户选择将相应的实体内容保存到一个文件中，这就需要设置 Content-Disposition （以附件形式传输），在设置 Content-Dispostion 之前一定要指定 Content-Type。
注意：ServletContext.getMimeType(file) 可以得到下载资源所对应的 Mime 类型，你也可以在 tomcat/conf/web.xml 文件中查询各种 MIME 类型。
在深度优先搜索的 jsp 示例中，注意如下的写法：
String args = URLEncoder.encode(f.getCanonicalPath(),"utf-8");
意义：get、post 方式访问，会使用 URL 编码，而目录有可能含有中文，如果不进行 utf-8 编码，则可能会根据不同的浏览器而报错。
在文件下载时，点击链接会弹出下载框，如果不进行处理，则资源名存在乱码问题，在本文的《9、文件下载概述》中有如下代码：
注意：不同的浏览器对于响应的编码方式有所不同，比如 IE 采用 URL 编码，火狐采用该 base64 编码。
再思考，如何根据不同的浏览器选择合适的编码方式呢？很显然，只要我们知道了当前客户端是什么浏览器就可以 if - else 判断，然后执行不同的编码方式。
