JAVA认证 百分网手机站

Java里处理文件的技巧

时间:2017-05-08 16:39:10 JAVA认证 我要投稿

Java里处理文件的技巧

  在java里怎么处理文件呢?下面yjbys介绍一些利用JDK7标准库来灵活处理文件的方法。希望对大家有帮助!

  实用的工具类,Path,Paths,Files,FileSystem

  有一些很灵活的处理方法:

  //得到一个Path对象

  Path path = Paths.get("/test/a.txt");

  //Path转换File

  File file = path.toFile();

  Files.readAllBytes(path);

  Files.deleteIfExists(path);

  Files.size(path);

  正确拼接路径不要手动拼接路径

  不好的代码:

  String game = "foo";

  File file = new File("~/test/" + game + ".txt");

  即使是要手动拼接路径,请使用下面两个平台无关的变量:

  System.out.println(File.pathSeparator);

  System.out.println(File.separator);

  正确简洁的方法是使用Paths类:

  Path path = Paths.get("~/test/", "foo", "bar", "a.txt");

  System.out.println(path);

  // ~/test/foo/bar/a.txt

  读取文件的所有内容,文件的所有行

  读取文件所有内容前,先判断文件大小,防止OOM。

  public static byte[] readAllBytes(String fileName, long maxSize) throws IOException {

  Path path = Paths.get(fileName);

  long size = Files.size(path);

  if (size > maxSize) {

  throw new IOException("file: " + path + ", size:" + size + "> " + maxSize);

  }

  return Files.readAllBytes(path);

  }

  public static List readAlllines(String fileName, Charset charset, long maxSize) throws IOException {

  Path path = Paths.get(fileName);

  long size = Files.size(path);

  if (size > maxSize) {

  throw new IOException("file: " + path + ", size:" + size + "> " + maxSize);

  }

  return Files.readAllLines(path, charset);

  }

  利用JDK7的特性,auto close,远离一堆的catch, close

  Path path = Paths.get("~/test/", "foo", "bar", "a.txt");

  try (InputStream in = Files.newInputStream(path)) {

  // process

  //in.read();

  }

  历遍目录

  DK7新特性,FileVisitor

  public class MyFileVisitor extends SimpleFileVisitor{

  @Override

  public FileVisitResult visitFile(Path file, BasicFileAttributes attrs) throws IOException {

  System.out.println(file);

  return FileVisitResult.CONTINUE;

  }

  public static void main(String[] args) throws IOException {

  Path path = Paths.get("/home/user/test");

  Files.walkFileTree(path, new MyFileVisitor());

  }

  }

  判断文件是否在父路径下

  网上流传一种递归判断parent的方式,http://stackoverflow.com/questions/18227634/check-if-file-is-in-subdirectory

  但是查阅jdk代码后,发现getParent()函数是通过处理文件名得到的。所以直接比较文件前缀即可。

  请务必注意,file.getCanonicalPath()函数 。

  public static boolean isSubFile(File parent, File child) throws IOException {

  return child.getCanonicalPath().startsWith(parent.getCanonicalPath());

  }

  public static boolean isSubFile(String parent, String child) throws IOException {

  return isSubFile(new File(parent), new File(child));

  }

  监视文件改变

  JDK7新特性,但是API比较难用。TODO

  淘宝有个diamond的配置管理项目,是利用定时器不断去读取来文件是否改变的。

  JDK7则是利用了linux的inotify机制。

  Web服务器防止非法的文件路径访问

  字符截断攻击和文件历遍漏洞原理:在文件名中插入%00的URL编码,web服务器会把%00后面的内容抛弃。

  例如这样的URL:http://www.test.com/../../../../etc/passwd%00.gif

  防范方法

  写入文件前,判断文件是否在父路径下,参考上面的函数。

  利用Java的安全机制

  // All files in /img/java can be read

  grant codeBase "file:/home/programpath/" {

  permission java.io.FilePermission "/img/java", "read";

  };

  Tomcat的设置

  http://tomcat.apache.org/tomcat-7.0-doc/security-manager-howto.html

  静态资源不要自己手写代码去读取,尽量使用Web服务器或者Web框架的`本身的静态资源映射功能。

  比如Tomcat的默认自带的DefaultServlet:

  default

  /static/*

  Spring mvc可以配置

  或者使用spring mvc里的DefaultServletHttpRequestHandler。这个默认优先级是最低的,也就是最后没人处理的URL会交给WebServer本身的default servlet去处理。比如Tomcat的就是上面所说的。

  个人推荐使用DefaultServletHttpRequestHandler,因为Web容器的文件访问功能要比Spring mvc自身的要强大。比如Tomcat的DefaultServlet支持Etag,断点续传,缓存等。

  参考:

  http://docs.spring.io/spring/docs/current/spring-framework-reference/html/mvc.html

  http://svn.apache.org/repos/asf/tomcat/trunk/Java/org/apache/catalina/servlets/DefaultServlet.java

【Java里处理文件的技巧】相关文章:

1.Java读取xml文件的方法

2.sun认证java关于字符串处理技巧

3.sun认证考试java关于字符串处理技巧

4.Java文件解压缩示例

5.Java中日期的处理方法

6.学习Java的技巧

7.java学习技巧

8.学习java技巧