上传文件名规则和文件安全

由于文件名可能重复，能够使用一些文件的命名规则，这里用的是UUID的生成方式：

1                         //生成文件名UUID，使文件名不会重复
2                         String uuid = UUID.randomUUID().toString();
3                         //得到原始文件的后缀名
4                         String suffix = originalFilename.substring(originalFilename.lastIndexOf("."));

文件上传以后，若是上传的目录是项目根目录下的话，外部是能够访问的，这样会很不安全，因此推荐放在/WEB-INF文件夹下面：

1                         //设置要上传的目录，若是是隐私的文件能够放在WEB-INF下来提升安全性
2                         String uploadPath = request.getSession().getServletContext().getRealPath("/WEB-INF/upload");
3                         //建立文件对象
4                         File file = new File(uploadPath,uuid+suffix);//参数：文件目录，文件名
5                         //把文件写入硬盘
6                         fi.write(file);