jspでinputタグのtype=fileで指定したファイルをblob型でDBに登録し、pdf形式で出力したいのですがうまくいきません。

Question

製造初心者です。今、現場で、言語：java、db:oracle12cでDB接続はjdbcManagerで
ファイルアップロード、ダウンロード機能を作成しています。
やりたいこと
jspでinputタグのtype=fileで指定したファイルをblob型でDBに登録し、pdf形式で出力時は、ダウンロードバーを表示し、PDFを
出力したいのですが、以下、問題が発生しています。

①セキュリティの問題で、ファイルのフルパスを取得することができません。
フルパスを取得する方法、または、ほかにいい方法はありませんでしょうか。
②blobデータを取得し、pdf出力を行いたいのですが、以下、処理では、うまく出力しません。
解決方法などご教示いただけないでしょうか。
よろしくお願いいたします。

------DB登録部分------
File file = new File("");//①ファイルのフルパスが取得できない。
FileInputStream is = new FileInputStream(file);
ByteArrayOutputStream baos = new ByteArrayOutputStream();
BufferedOutputStream os = new BufferedOutputStream(baos);
int c;
try{
    while((c = is.read()) != -1){
        os.write(c);
        }
    }finally {
        if (os != null) {
            os.flush();
            is.close();
        }
    }
//エンティティクラスにセット
useConMst.conFile = baos.toByteArray();

//jdbcmanagerでDBにアクセス（登録）を行う。
int relt = jdbcManager.insert().execute();

------PDFファイルダウンロード部分------
//Blobデータを取得
List<UseConMst> results = jdbcManager.selectBySql(
     UseConMst.class, sel.toString()).getResultList();

   
if(results == null && results.seze() <= 0){
//エラー時内容省略
}

InputStream in = null;
ByteArrayOutputStream out = null;
OutputStream outStram = null;
BufferedOutputStream os = null;

try{
    in = new ByteArrayInputStream(results.get(0).conFile);
    out = new ByteArrayOutputStream ();
    os = new BufferedOutputStream (out);
    int cnt;
    While((cnt = in.read()) != -1){
        os.write(cnt);
    }
    outStram  = response.getOutputStream();
    outStram.write(out.toByteArray());
    
    String　pdfFile = "pdffile.pdf";  

    PesponseUtil.download( pdfFile ,out.toByteArray());

‥‥‥‥

Comments

[退会済みユーザー]

ソースコードが読みづらいので質問を編集し、<code>をクリックしたら表示されるバッククオートで囲まれた部分に貼ってください。

[papito061212]

上記の通り、編集致しました。
ご回答宜しくお願い致します。

Answer 1

ファイルのパスを指定しないとis.read()でjava.io.FileNotFoundExceptionが発生するはずなんですが・・・上記のソース、動いてるんですよね？

Comments

[papito061212]

回答ありがとうございます。
ファイルのパスは現在固定のパスをベタで設定していて、
DB登録できるところまでは確認しています。
ただ、FormFileのフルパスが取得できなくて困っています。

[退会済みユーザー]

うーん・・・。
「①セキュリティの問題で、ファイルのフルパスを取得することができません。」とのことですが、どの程度の情報が入手可能なのでしょうか。
ファイルが格納されているフォルダーのフルパスがわかれば、該当フォルダー内のファイル名一覧を取得できますが・・・それも無理・・・ですよね？

[papito061212]

デスクトップ上にあるファイルをアップロードしたいのですが、
inputタグのtype='file'のvalueプロパティへのアクセスには、セキュリティ上の理由により制約が設けられていてクライアントでは以下のようなパスしか取得できません。
C:\fakepath\testmail.pdf
また、サーバー側で、getAbsolutePath()で絶対パスを取得しようとしたら、全然違う以下のパスが取得されます。
C:\Apache Software Foundation\testmail.pdf
ほかに方法はありますでしょうか。