java需依赖web框架或底层api实现http文件上传下载；spring boot最常用，须校验空文件、防路径穿越、设大小限制；下载需正确设置响应头及流式传输；httpurlconnection上传需手动构造multipart body。
Java 本身不内置 HTTP 文件上传下载服务，必须依赖 Web 框架（如 Spring Boot）或底层网络 API（如 HttpURLConnection、Socket）来实现。纯 Java SE 无法直接处理浏览器表单提交的 multipart/form-data，也缺乏开箱即用的文件流代理能力。
Spring Boot + RestController 实现上传（支持多文件）
这是最常用、生产就绪的方式。关键点不是“怎么写一个方法”，而是如何正确解析 MultipartFile 并规避临时文件残留、内存溢出、路径遍历等风险。
-
@RequestParam("file") MultipartFile file只能接收单个文件；多文件需用@RequestParam("files") List<multipartfile> files</multipartfile> - 务必校验
file.isEmpty()，否则空提交会触发NullPointerException或静默失败 - 不要直接拼接
file.getOriginalFilename()构造本地路径——它可能含../，导致路径穿越；应使用FilenameUtils.getName()（Apache Commons IO）或白名单后缀过滤 - 建议设置上传限制：
spring.servlet.multipart.max-file-size=10MB和max-request-size=10MB，否则大文件可能卡住 Tomcat 线程
用 ResponseEntity<resource></resource> 下载文件（避免中文名乱码）
下载的核心不是返回文件内容，而是正确设置响应头。常见错误是只设 Content-Type，却忽略 Content-Disposition 中的编码逻辑。
