文件上传的路径问题

Question

public class UploadServlet3 extends HttpServlet {    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {        doGet(request, response);    }    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {        //检测form是否是multipart/form-data类型的        boolean isMultipart = ServletFileUpload.isMultipartContent(request);        if (!isMultipart) {            throw new RuntimeException("The form's enctype attribute value must be multipart/form-data");        }        //解析请求内容        DiskFileItemFactory factory = new DiskFileItemFactory();    //产生FileItem的工厂        ServletFileUpload sfu = new ServletFileUpload(factory);        List<FileItem> items = new ArrayList<FileItem>();        try {            items = sfu.parseRequest(request);        } catch (FileUploadException e) {            throw new RuntimeException("解析请求失败");        }        //遍历:        for (FileItem item : items) {            //处理普通字段            if (item.isFormField()) {                processFormField(item);            } else {                //处理上传字段                processUploadField(item);            }        }    }    protected void processUploadField(FileItem item) {        try {            InputStream in = item.getInputStream();            //找一个存放文件的位置;存放的文件名            String fileName = item.getName();   //上传的文件的文件名            if (fileName != null) {                fileName = FilenameUtils.getName(fileName);            }其中：        //存放路径        String realPath = getServletContext().getRealPath("/WEB-INF/files");        在部署到tomcat中后，并没有发现上传后的文件在WEB-INF目录下，这样不就不能保证服务器端的安全吗？反而是在项目根目录下发现的。

Answer 1

jsp的表单提交给servlet的路径错误

Answer 2

WEB-INFO这个路径好像是比较特殊，普通的读写都不能再这个目录下。我之前也遇到过，硬是读不出数据来。

Answer 3

文件不建议放在应用服务路径下，可以考虑通过配置文件放在特定文件夹下，如果没有特殊的权限要求，这些文件可以通过nginx或者Apache去访问。应用服务器的部署或者重启都可能让文件丢失