在Java里处理文件的技巧
来源:才华咖 本文已影响3.08W人
来源:才华咖 本文已影响3.08W人
导读:看到太多的凌乱的,不安全的处理文件的代码了。可以说每个项目都会有人喜欢写自己的一些FileUitl。下面是小编为大家整理的在Java里处理文件的技巧,欢迎参考~
实用的工具类,Path,Paths,Files,FileSystem
有一些很灵活的处理方法:
//得到一个Path对象
Path path = ("/test/");
//Path转换File
File file = le();
AllBytes(path);
ists(path);
(path);
正确拼接路径不要手动拼接路径
不好的代码:
String game = "foo";
File file = new File("~/test/" + game + "");
即使是要手动拼接路径,请使用下面两个平台无关的变量:
tln(Separator);
tln(rator);
正确简洁的方法是使用Paths类:
Path path = ("~/test/", "foo", "bar", "");
tln(path);
// ~/test/foo/bar/
读取文件的所有内容,文件的所有行
读取文件所有内容前,先判断文件大小,防止OOM。
public static byte[] readAllBytes(String fileName, long maxSize) throws IOException {
Path path = (fileName);
long size = (path);
if (size > maxSize) {
throw new IOException("file: " + path + ", size:" + size + "> " + maxSize);
}
return AllBytes(path);
}
public static ListreadAlllines(String fileName, Charset charset, long maxSize) throws IOException {
Path path = (fileName);
long size = (path);
if (size > maxSize) {
throw new IOException("file: " + path + ", size:" + size + "> " + maxSize);
}
return AllLines(path, charset);
}
利用JDK7的特性,auto close,远离一堆的catch, close
Path path = ("~/test/", "foo", "bar", "");
try (InputStream in = nputStream(path)) {
// process
//();
}
历遍目录
DK7新特性,FileVisitor
public class MyFileVisitor extends SimpleFileVisitor{
@Override
public FileVisitResult visitFile(Path file, BasicFileAttributes attrs) throws IOException {
tln(file);
return INUE;
}
public static void main(String[] args) throws IOException {
Path path = ("/home/user/test");
FileTree(path, new MyFileVisitor());
}
}
判断文件是否在父路径下
网上流传一种递归判断parent的方式,
但是查阅jdk代码后,发现getParent()函数是通过处理文件名得到的。所以直接比较文件前缀即可。
请务必注意,anonicalPath()函数 。
public static boolean isSubFile(File parent, File child) throws IOException {
return anonicalPath()tsWith(anonicalPath());
}
public static boolean isSubFile(String parent, String child) throws IOException {
return isSubFile(new File(parent), new File(child));
}
监视文件改变
JDK7新特性,但是API比较难用。TODO
淘宝有个diamond的配置管理项目,是利用定时器不断去读取来文件是否改变的。
JDK7则是利用了linux的inotify机制。
Web服务器防止非法的文件路径访问
字符截断攻击和文件历遍漏洞原理:在文件名中插入%00的URL编码,web服务器会把%00后面的内容抛弃。
例如这样的URL:http://www.test.com/../../../../etc/passwd%00.gif
防范方法
写入文件前,判断文件是否在父路径下,参考上面的函数。
利用Java的安全机制
// All files in /img/java can be read
grant codeBase "file:/home/programpath/" {
permission Permission "/img/java", "read";
};
Tomcat的设置
静态资源不要自己手写代码去读取,尽量使用Web服务器或者Web框架的本身的静态资源映射功能。
比如Tomcat的默认自带的ultServlet:
default
/static/*
Spring mvc可以配置
或者使用spring mvc里的DefaultServletHttpRequestHandler。这个默认优先级是最低的,也就是最后没人处理的URL会交给WebServer本身的default servlet去处理。比如Tomcat的就是上面所说的。
个人推荐使用DefaultServletHttpRequestHandler,因为Web容器的文件访问功能要比Spring mvc自身的要强大。比如Tomcat的DefaultServlet支持Etag,断点续传,缓存等。
Java import以及Java类的搜索路径
JAVA认证基础知识:Java文件解压缩示例
Java类库及其组织结构(Java API)
java建模的误区在哪里
Java 2.1 java基本类型的转换和运算符
浅谈Java语言与Java 技术
Java高级:怎样读取和处理XML的配置文件
Java认证考试知识点:Java时间类的函数
在Java中执行JavaScript代码
JavaScript与java语言的区别
Java认证考试技巧:治理Eclipse插件方法
谈Java语言与Java技术的介绍
经典Java面试题之Java中Char类型的运算
javaXML文件处理的方法
如何在Java处理PFX格式证书
例谈班主任工作中突发事件的处理技巧
相处的心理技巧的人生哲理
java与javascript之间json格式数据互转详解
java与JavaScript语言有何不同
JavaScript与java语言有何不同
Java里处理文件的技巧
Java认证基础知识:java字符串转化整型问题
如何在java中解压zip和rar文件
Java面试题Java写一个折半查找
Java入门教程:如何使用一个Java
尤克里里的扫弦技巧
Java与Java web有什么不同
关于java 四舍五入使java保留2位小数示例讲解
java处理BOM文本的方法
Java发展史之Java的由来
Java认证辅导:Java实现二叉树遍历算法
Java的异常处理及应用
JavaScript与java语言有何区别
sun认证java程序员须知Java日志框架
深入理解JS实现快速排序和去重javascript技巧
有关JAVA和JAVAC命令详细介绍
Java中日期的处理方法
计算机二级JAVA考试构建JAVA程序2017
java图像处理的方法
Java零基础如何学好Java语言