JSPSmartUpload的一个 漏洞！大家解决的话，给100分哦1

--------------------------------------------Cmis_10_down.html------------------------------------------------
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>CMIS下载报文 压缩文件</title><script language="JavaScript" type="text/JavaScript">
<!--
function MM_jumpMenu(targ,selObj,restore){ //v3.0
  eval(targ+".location='"+selObj.options[selObj.selectedIndex].value+"'");
  if (restore) selObj.selectedIndex=0;
}
//-->
</script><style type="text/css"></style><link href="../../css/css.css" rel="stylesheet" type="text/css">
<script language="javascript">
  function chakan(){
   liudong.action = "S_D130201_011.htm";
liudong.submit;
  }
</script>
</head>
<body>
<strong>以下是10个您可以下载的最新日期CMIS报文压缩文件</strong>：<br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051208</a><br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051207</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051206</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051205</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051204</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051203</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051202</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051201</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051130</a> <br>
<a href="http://10.20.1.59:9080/COM/page/do_download.jsp">20051129</a> <br>
</body>
</html>----------------------------------------------do_download.jsp----------------------------------
<%@ page contentType="text/html;charset=gb2312" 
import="com.jspsmart.upload.*" %><%
// 新建一个SmartUpload对象
SmartUpload su = new SmartUpload();
// 初始化
su.initialize(pageContext);
// 设定contentDisposition为null以禁止浏览器自动打开文件，
//保证点击链接后是下载文件。若不设定，则下载的文件扩展名为
//doc时，浏览器将自动用word打开它。扩展名为pdf时，
//浏览器将用acrobat打开。
su.setContentDisposition(null);
// 下载文件
su.downloadFile("D:/ZXDATA/SEND/send20061218.zip");  //文件必须存在
%>-----------------------------------------do_download_xp.jsp---------------------------------
<%@ page contentType="text/html; charset=gb2312" language="java"
         import="com.jspsmart.upload.*" %>
<html>
<head>
    <title>文件下载处理页面</title>
    <script language="JavaScript" type="text/JavaScript">
        <!--
        function MM_jumpMenu(targ,selObj,restore){ //v3.0
          eval(targ+".location='"+selObj.options[selObj.selectedIndex].value+"'");
          if (restore) selObj.selectedIndex=0;
        }
        //-->
    </script>    <style type="text/css">    </style>    <link href="../../css/css.css" rel="stylesheet" type="text/css">
    <script language="javascript">
        function chakan() {
            liudong.action = "S_D130201_011.htm";
            liudong.submit;
        }
    </script>
    <meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head><body>
<%
    // 新建一个SmartUpload对象
    SmartUpload su = new SmartUpload();
    // 初始化
    su.initialize(pageContext);
    // 设定contentDisposition为null以禁止浏览器自动打开文件，
    //保证点击链接后是下载文件。若不设定，则下载的文件扩展名为
    //doc时，浏览器将自动用word打开它。扩展名为pdf时，
    //浏览器将用acrobat打开。
    su.setContentDisposition(null);    com.jspsmart.upload.File file_down = su.getFiles().getFile(0);
    String file_down_name=file_down.getFileName();    // 下载文件
    su.downloadFile("D:/ZXDATA/SEND/"+ file_down_name);//动态的提取可以吗     out.println("文件上传成功！<br>");    for (int i = 0; i < su.getFiles().getCount(); i++) {
        com.jspsmart.upload.File file_down = su.getFiles().getFile(0);
        if (file_down.isMissing()) continue;
        out.println("<TABLE BORDER=1>");
        out.println("<TR><TD>表单项名（FieldName）</TD><TD>"
                + file_down.getFieldName() + "</TD></TR>");
        out.println("<TR><TD>文件长度（Size）</TD><TD>" +
                file_down.getSize() + "</TD></TR>");
        out.println("<TR><TD>文件名（FileName）</TD><TD>"
                + file_down.getFileName() + "</TD></TR>");
        out.println("<TR><TD>文件扩展名（FileExt）</TD><TD>"
                + file_down.getFileExt() + "</TD></TR>");
        out.println("<TR><TD>文件全名（FilePathName）</TD><TD>"
                + file_down.getFilePathName() + "</TD></TR>");
        out.println("</TABLE><BR>");
    }
%><a href="download.html">返回----CMIS下载报文压缩文件选择----页面</a></body>
</html>

解决方案 »

  1.   

    -------------------------------------------------------display_10.jsp-----------------------------------------
    <%@ page contentType="text/html; charset=gb2312" language="java"
             import="com.jspsmart.upload.*,java.util.*" %>
    <html>
    <head>
        <title>文件上传处理页面</title>
        <style type="text/css">    </style>    <link href="../../css/css.css" rel="stylesheet" type="text/css">    <meta http-equiv="Content-Type" content="text/html; charset=gb2312">
    </head><body>
    <%
            //com.jspsmart.upload.File file_down = su.getFiles().getFile(0);
        //String file_down_name=file_down.getFileName();    // 下载文件
        //su.downloadFile("D:/ZXDATA/SEND/");
        //把SEND目录下的所有文件名（截取日期的8位）放入数组，以备排序
    /* **********************************************************
    //JSP那个函数可以读取某个文件夹下的所有文件名？
    //并且返回这个文件夹下的文件个数，以备For循环调用时用
     int[] send_file_name_sort = new int[su.getFiles().getCount()];
        for (int i = 0; i < su.getFiles().getCount(); i++) {
            com.jspsmart.upload.File file_down = su.getFiles().getFile(0);
            if (file_down.isMissing()) continue;
            String file_date_msg = file_down.getFileName().substring(5, 12);
            int file_date_int = Integer.parseInt(file_date_msg);
            send_file_name_sort[i] = file_date_int;
        }
        ************************************************************** */ //******************把所有文件排序！***************************
        int[] send_file_name_sort = new int[];
        String[] send_file_name_10 = new String[10];
        out.println("<BR>" + "-------------原来SEND文件夹中的所有CMIS压缩报文-------------" + "<BR>");
        send_file_name_sort[0] = 20051201;
        for (int i = 0; i < send_file_name_sort.length; i++) {
            send_file_name_sort[i] = send_file_name_sort[0] + i;        out.println((i + 1) + ":" + "\t\t\t" + "send" + send_file_name_sort[i] + ".zip" + "<BR>");
        }
        Arrays.sort(send_file_name_sort);    //从小到大排序（日期从较早到现在） ，排在后面的日期越新
    out.println("<BR>" + "-------------你可以下载的10个最新CMIS报文压缩文件-------------" + "<BR>");
    //*************************只截取最新的十个文件*******************
        for (int i = 1; i < 11; i++) {
            out.println("你可以下载的CMIS报文压缩文件" + i + ":" + "<a href=" + "\"" + "../page/do_download_sample" + (i-1) + ".jsp" + "\">" + "send" + send_file_name_sort[send_file_name_sort.length - i] + ".zip" + "</a> ");        send_file_name_10[i-1] = "send" + send_file_name_sort[i-1] + ".zip";        out.println("<BR>");
        }
    %>
    <div align="center"><a href="../page/down_load_sample.html">返回</a></div></body>
    </html>
    ------------------------------------------------- do_download_sample0.jsp-----------------------
    <%@ page contentType="text/html;charset=gb2312"
    import="com.jspsmart.upload.*" %><%
    // 新建一个SmartUpload对象
    SmartUpload su = new SmartUpload();
    // 初始化
    su.initialize(pageContext);
    // 设定contentDisposition为null以禁止浏览器自动打开文件，
    //保证点击链接后是下载文件。若不设定，则下载的文件扩展名为
    //doc时，浏览器将自动用word打开它。扩展名为pdf时，
    //浏览器将用acrobat打开。
    su.setContentDisposition(null);
    // 下载文件//****************这里的send_file_name_10[0]提示无法识别改变量*************su.downloadFile("D:/ZXDATA/SEND/"+send_file_name_10[0]);//问题的关键就在这里！如何读取display_10.jsp 文件中的send_file_name_10数组 %>
    /**********后面的send_file_name_10[1]~ send_file_name_10[9]都是这个问题！**********
    *****************提示无法识别改变量************
    ********************************问题的关键就在这里！*************************
    ******如何读取display_10.jsp 文件中的send_file_name_10数组***************/