100分求答案，可能您也不知道，但是参与了，解决了，就是大家的知识。

Question

不需要ftp上传，直接web上传到数据库。更具权限确定是否显示画面。活这是让客户下载 ，到这个时候是jsp随便玩的时候了，oracle数据库，用clob类型

Answer 1

说错了，图片，应该放在blob数据类型中，如果只是简单的上传，那struts作的好多了，简直是10行代码就能搞定的事情。

Answer 2

可以取得用户浏览器地址栏的地址，然后判断一下不就得暸！
Request.ServerVariables("HTTP_REFERER")