使用带有空文件上载字段的JakartaStreamMultiPartRequest时出现“前缀太短”错误

Question

我正在使用Struts 2.3.24.1，由于这里提到的错误，在切换到雅加达流实现之后，当我表单中的文件上载字段为空时，我发现了一个新的错误。我的表格如下（节略）：

jsp prettyprint-override"><s:form enctype="multipart/form-data" method="POST" action="persistAddNote" id="noteForm">
    <s:token/>
    <s:file name="fileUpload" size="79"/>
    <s:if test="hasActionErrors()">
        <s:property value="%{#request.uploadError}" escape="false"/>
    </s:if>
    <s:submit cssClass="buttonFormat" value="Save"
              onclick="javascript: disableButtons(); document.noteForm.submit();"/>
</s:form>

persistAddNote操作配置如下：

<action name="persistAddNote" class="my.example.action.PersistNoteAction">
    <param name="parameter">my.example.encoder.Latin1ToLatin9Encoder</param>
    <interceptor-ref name="tokenSession"/>
    <interceptor-ref name="fileUpload"/>
    <interceptor-ref name="servletConfig"/>
    <interceptor-ref name="staticParams"/>
    <interceptor-ref name="actionMappingParams"/>
    <interceptor-ref name="params"/>
    <interceptor-ref name="validation">
        <param name="excludeMethods">input,back,cancel,browse</param>
    </interceptor-ref> 
    <interceptor-ref name="workflow">
        <param name="excludeMethods">input,back,cancel,browse</param>
    </interceptor-ref>
    <exception-mapping name="notes.error.filesize"
                       exception="my.example.exception.UploadFileSizeException"
                       result="/notes/error.jsp"/>
    <result name="input">/notes/addnote.jsp</result>
    <result name="added">/notes/newnoteok.jsp</result>
    <result name="novalidaction">/notes/noValidActionError.jsp</result>
</action>  

错误发生在JakartaStreamMultiPartRequest中。createTemporaryFile（String，String）方法，因为未设置文件名。这是意料之中的，因为文件上载字段不是必需的。我试着调试Struts代码，但看起来好像multipart/formdataenctype总是触发临时文件的创建。当我切换回struts中的标准jakarta实现时，错误消失了。属性，但这又带来了我上面提到的问题。

有人知道如何解决这个问题吗？

Answer 1

正如Aleksandr所提到的，这是JakartaStreamMultiPartRequest中的一个bug（参见WW-4583）。该漏洞已在2.3.28及更高版本中修复。

Answer 2

在新版本发布之前，您可以应用简单的JavaScript解决方案来解决此问题。如果文件输入字段在提交之前是空的，只需禁用它。

js prettyprint-override">function checkFileInput() {
    var fileInput = document.getElementById("fileInputId");
    if (fileInput.value.length < 1) {
        fileInput.disabled = true;
    }
}