通常对于Web应用，我们可以云寻浏览者上传图片、上传压缩文件等，但是除此之外，我们必须对浏览者上传的文件大小、类型进行限制。因此必须在文件上传中进行文件过滤。

          一、手动实现文件过滤

          如果需要手动实现文件过滤，可以按照如下步骤进行

          1、在Action中定义一个专用于进行文件过滤的方法。方法名任意，该方法的逻辑判断上传文件的类型是否为允许类型。

// 过滤文件类型   public String filterType(String[] types) {    // 获取希望上传的文件类型    String fileType = getUploadContentType();    for (String type : types) {     if (type.equals(fileType)) {      return null;     }    }    return ERROR;   }

          2、为了让应用程序可以动态配置允许上传的文件列表，为该Action增加一个allowTypes属性，该属性的值列为了所有允许上传的文件类型。为了可以在struts.xml文件中配置allowType属性的值，必须在Action类中提供如下代码：

// 定义该Action允许上传的文件类型   private String allowType;     public String getAllowType() {    return allowType;   }     public void setAllowType(String allowType) {    this.allowType = allowType;   }

          3、利用Struts 2的输入校验来判断用户输入的文件是否符合要求，如果不符合要求，接下来就将错误提示添加到FieldError中。所以该Action中增加的validate()方法代码如下：

//执行输入校验   public void validate(){    //将允许上传文件类型的字符串以英文逗号分解成字符串数组，从而判断当前文件类型是否允许上传    String filterResult = filterType(getAllowType().split(","));    //如果当前文件类型不允许上传，将错误信息提示添加到fieldError中    if(filterResult!=null){     addFieldError("upload", "你要上传的文件类型不正确");    }   }

      对于上面的validate方法，它调用了filterTypes来判断浏览者所上传的文件是否符合要求，如果不是允许上传的文件类型，validate()方法就添加了FieldError，这样Struts 2将自动返回input逻辑视图；只有当该文件的类型是允许上传的文件类型时，才真正执行文件上传逻辑。

      所以为了让文件类型检验失败时能够返回input逻辑视图，必须为该Action增加input逻辑视图。

<action name="upload" class="com.app.action.UploadAction">     <param name="savePath">/upload</param>     <param name="allowTypes">image/png,image/gif,image/jpeg</param>     <result name="input">/upload.jsp</result>     <result name="success">/success.jsp</result>    </action>

      为了在页面中显示文件过滤失败的错误提示，我们可以在页面中输出错误提示：

<s:fielderror />

      二、拦截器实现文件过滤

      Struts 2提供了一个文件上传的拦截器，通过配置该拦截器可以轻松的实现文件过滤。Struts 2中文件上传的拦截器是fielUpload，为了让该拦截器起作用，只需要在该Action中配置拦截器引用即可。

      配置fielUpload拦截器，可以为其指定两个参数：

      allowedTypes：该参数指定允许上传的文件类型，多个文件类型之间以英文逗号隔开

      maximumSize：该参数指定允许上传的文件大小，单位是字节

<package name="uploadaction" extends="struts-default">    <action name="upload" class="com.app.action.UploadAction">     <!-- 配置fileUpload的拦截器 -->     <interceptor-ref name="fileUpload">      <!-- 配置允许上传的文件类型 -->      <param name="allowedTypes">image/png,image/gif,image/jpeg</param>      <!-- 配置允许上传的文件大小 -->      <param name="maximumSize">2000</param>     </interceptor-ref>     <!-- 配置系统默认的拦截器 -->     <interceptor-ref name="defaultStack"></interceptor-ref>     <!-- 动态设置Action的属性值 -->     <param name="savePath">/upload</param>     <result name="input">/upload.jsp</result>     <result name="success">/success.jsp</result>    </action>   </package>

      上面的拦截器过滤不仅过滤了文件的类型，也过滤了文件的大小

读李刚《轻量级Java EE企业应用实战》

来自： http://blog.csdn.net/chenssy/article/details/7342590