13

我想使用 Spring MVC 构建一个简单的文件上传功能。

我有 multipartResolver 并正在工作：

<bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">
  <property name="maxUploadSize" value="10240000"/>
</bean>

上传文件时会记录：

DEBUG:[org.springframework.web.multipart.commons.CommonsMultipartResolver]: Found multipart file [imageUpload] of size 29081 bytes with original filename [xyz.jpg], stored at [/home/myuser/workspace/myProject/target/tmp/upload_67f1107c_1b8f_402c_bebd_6cd8a6e4c830_00000032.tmp]

这告诉我它基本上可以正常工作。

这是我的 JSP 的一部分：

<form:form modelAttribute="placeForm" action="/platz/save" method="post" cssClass="placeForm" enctype="multipart/form-data">
...
        <label for="imageUpload">Upload</label>
        <form:input type="file" path="imageUpload" id="imageUpload" accept="image/*" />
...
</form:form>

这是我的模型属性对象的类：

public class PlaceEditForm
{
    @Valid
    private Place place = new Place();
    private Map<Integer, PlaceFeature> features;
    private MultipartFile imageUpload;
... getter/setter omitted...
}

这是我的控制器方法的一部分：

@RequestMapping(value="/save", method=RequestMethod.POST)
public String savePlace (@Valid @ModelAttribute("placeForm") PlaceEditForm form, BindingResult result)
{
    logger.debug("saveNewPlace");
    logger.debug("Upload: "+form.getImageUpload()); // null
    ...
    return "redirect:/platz/"+place.getPlaceId();
}

发生的情况是，表单对象的 imageUpload 属性未填充（空），而所有其他表单属性都是。

我发现当我在控制器中使用它时它确实有效：

@RequestMapping(value="/save", method=RequestMethod.POST)
public String savePlace (@Valid @ModelAttribute("placeForm") PlaceEditForm form, BindingResult result, @RequestParam("imageUpload") MultipartFile upload, BindingResult uploadResult)
{
    logger.debug("saveNewPlace");
    logger.debug("Upload: "+upload); // Works!!
    ...
    return "redirect:/platz/"+place.getPlaceId();
}

因此，将 MultipartFile 作为一个@RequestParam作品，但将其绑定到表单的modelAttribute对象却没有。我在网上找到了数百个类似的例子，但我没有发现区别。

我还在学习 Spring，所以我可能会错过一个非常明显的点。我可以只使用控制器的第二个版本，但我不明白，正如我所说，我正在学习。

不应该绑定里面的所有<form:input path="abc">属性吗？除了文件上传之外，它对所有属性都是这样工作的。<form:form modelAttribute="xyz">...</form:form>xyz.abc

有什么见解吗？谢谢

4

1 回答 1

6

我发现了问题：

我在控制器中有这样的方法，但忘记添加imageUpload属性。一旦发现就非常愚蠢和容易..！

@InitBinder
public void initBinder(WebDataBinder binder)
{
    binder.setAllowedFields("place.placeId", "place.name", "place.description", "place.directions", "place.coordinates*", "features*", "tmpFiles*", "removeFiles*");
}

这可以防止绑定器将任何其他属性绑定到 modelAttribute，而不是指定的属性。当您仅在前端验证您期望的内容时，非常重要的安全措施可防止作恶者将危险信息输入您的系统。

于 2013-07-29T19:05:54.213 回答