解析 multipart/from-data 中的内容处置标头的文件名

Question

根据 RFC，在 multipart/form-data content-disposition 标头中 filename 字段作为参数接收 HTTP 带引号的字符串 - 之间的字符串，其中 字符 '\' 可以转义任何其他 ASCII 字符。

问题是，网络浏览器不这样做。

IE6 发送：

Content-Disposition: form-data; name="file"; filename="z:\tmp\test.txt"

而不是预期

Content-Disposition: form-data; name="file"; filename="z:\\tmp\\test.txt"

根据规则应将其解析为 z:tmptest.txt 而不是 z:\tmp\test.txt。

Firefox、Konqueror 和 Chrome 不会转义 " 字符，例如：

Content-Disposition: form-data; name="file"; filename=""test".txt"

而不是预期的

Content-Disposition: form-data; name="file"; filename="\"test\".txt"

那么...您建议如何处理这个问题？

有人有想法吗？

Answer 1

虽然是一个旧线程，但为可能感兴趣的人添加以下 java 解决方案。

// import com.sun.xml.internal.messaging.saaj.packaging.mime.internet.*;

    try {
        ContentDisposition contentDisposition = new ContentDisposition("attachment; filename=\"myfile.log\"; filename*=UTF-8''myfile.log");
        System.out.println(contentDisposition.getParameter("filename"));
    } catch (ParseException e) {
        e.printStackTrace();
    }

Answer 2

您是否有理由需要解析该文件名？

至少有一点是一致的，即标头的 filename 部分以双引号结尾，因此您只需读取 filename=" 和 filename=" 之间的所有内容即可。 em>最终 "。

然后，您可以将 \\、\" 或 \" 之外的任何反斜杠视为文字反斜杠，除非您认为特别有可能用户将上传带有选项卡的文件名。 :)