在实时服务器中重新部署 WAR 时如何避免删除目录中上传的文件？答案

【问题标题】：How to avoid deletion of Uploaded files in directory when redeploying the WAR in realtime Server?在实时服务器中重新部署 WAR 时如何避免删除目录中上传的文件？
【发布时间】：2015-01-10 06:31:10
【问题描述】：

我目前正在开发一个 Spring MVC Web 应用程序。有人告诉我将 SQl 中的图像保存为 blob，但据我了解，图像的数量会随着时间的推移而变大，由于尺寸大，这将减慢每个线程的处理时间。我想将文件存储在

String uploadDir = request.getSession().getServletContext().getRealPath("/resources")+"/" +user.getTenantId()+ "/" +user.getUsername()+ "/";

我知道这会导致在重新部署 war 文件时删除这些文件。搜索了很多次，发现配置到整个应用程序之外的文件夹就好了。这在本地机器上不是问题。考虑一下当我为实时服务器实现它时，我怎么能在服务器中指定一个外部文件夹..？如果我这样配置也会安全吗..？

【问题讨论】：

标签： java spring-mvc file-upload maven-3

【解决方案1】：

我知道这会导致在重新部署 war 文件时删除这些文件。

好吧，不要把文件放在那里！重新部署时没有可靠的方法来防止文件被删除。

显而易见的解决方案是将文件放在其他地方。创建一个网络服务器可以写入的目录并将上传的文件放在那里。

考虑当我为实时服务器实现它时，我如何在服务器中指定一个外部文件夹？

使用某种配置文件。

如果我这样配置也会安全吗？

这取决于。例如，它取决于

您放置目录的位置（以防您填满文件系统），
你是否正确设置了目录的权限，
您是否使用受限帐户来运行网络服务器，以及
您是否防范用户请求中的“棘手”路径名；例如嵌入“../”的文件可用于从上传目录“逃逸”并读取或写入用户不应访问的文件。

但是，即使您将上传内容放在已部署的 webapp 目录中，您也需要注意其中的大部分内容。

【讨论】：

【解决方案2】：

在配置中定义 uploadDir 路径（例如，创建 config.properties 文件），当您在任何本地或生产环境中部署时，更改设置以反映文件目录的正确路径。

如果您需要将一个用户的文件与其他用户隔离，将文件放在资源目录中也是不安全的。猜猜整个应用程序都可以访问资源目录，因此任何用户都可以获取其他用户的所有文件。这是将目录保留在 Web 应用程序目录之外的第二个原因。

【讨论】：