如何在 Java Servlet 中实现这个 PHP 代码

Question

我正在尝试通过拖放界面上传图片，我得到了 JavaScript 代码here，但服务器端代码是用 PHP 实现的，如下所示（我对其进行了修改以将图片插入数据库）：

<?php

//Connect to database
mysql_connect("localhost", "root", "something-strange") or die(mysql_error());
mysql_select_db("business_clax") or die(mysql_error());

// The posted data, for reference
$file = $_POST['value'];
$name = $_POST['name'];

if(!isset($file))
{
    echo "Please select an image.";
}

//This is the line of code I really want in Java
$image = addslashes(file_get_contents($file)); //SQL Injection defence!
$image_name = addslashes($name);
$sql = "UPDATE `adverts` SET `photos` = '{$image}' WHERE `id` = '1'";
if (!mysql_query($sql)) { // Error handling
    echo "Something went wrong! :(";
}

?>

上面的代码运行良好，但我需要在 Java 中实现它。 我试图在 Java Servlet 中实现上面的代码，但我不知道如何在 Java 中执行 file_get_contents($file) 和 addslashes(file_get_contents($file)); 函数，我认为必须有一个等效的方法。请我需要帮助。谢谢。

Answer 1

要获得文件的byte[] 表示，我会查看Apache FileUtils 库，特别是org.apache.commons.io.FileUtils.readFileToByteArray(java.io.File file) 方法。

要获取文件的String 表示，请使用org.apache.commons.io.FileUtils.readFileToString(java.io.File file)（您还需要了解java 文件。）

另外，java.sql.PreparedStatement 对象可以防止 SQL 注入攻击。