function Upload()
{
        var me = this;
        me.Msg = "";
        me.Field = new Array;
        me.Charset = "UTF-8";
        me.MaxSize = 256 * 1024 - 3;
        me.Filter = "gif|jpg|png|txt|rar|cab|zip|htm|html|mht|xls|doc|bmp";
        me.Form = function(field)
        {
                var arr = new Array;
                for(var i = 0; i < me.Field.length; i++)
                {
                        if(me.Field[i].FormName == field) arr.push(me.Field[i]);
                }
                return arr.length > 1 ? arr : arr[0];
        }
        me.ReadForm = function()
        {
                if(request.getContentLength() > me.MaxSize)
                {
                        me.Msg = "\u6570\u636E\u592A\u5927";
                        return false;
                }
                return !ParseData(GetData());
        }
        me.SaveFile = function(strPath)
        {
                if(!strPath) strPath = "Upload";
                var d = new Date;
                strPath = [strPath, d.getFullYear(), TwoNum(d.getMonth() + 1), TwoNum(d.getDate())].join("/");
                var fold = new java.io.File(request.getRealPath(strPath) + "");
                for(var i = 0; i < me.Field.length; i++)
                {
                        var fld = me.Field[i];
                        var fname = fld.MakeName(d);
                        if(!fld.MimeType || !fld.FileName || fld.Msg) continue;
                        if(!fold.exists()) fold.mkdirs();
                        var file = new java.io.File(fold, fname);
                        var fw = new java.io.FileOutputStream(file);
                        var sw = new java.io.OutputStreamWriter(fw, "latin1");
                        sw.write(fld);
                        sw.close();
                        fld.SavePath = [strPath, fname].join("/");
                }
        }
        me.Delete = function(path)
        {
                var file = new java.io.File(request.getRealPath(path) + "");
                return file["delete"]();
        }
        function GetData()
        {
                var maxBuffer = 256 * 1024 - 3;
                var cache = new Array;
                var is = request.getReader();
                var ar = new Array;
                while(true)
                {
                        var data = is.read();
                        if(!data) break;
                        ar.push(data);
                        if(ar.length > maxBuffer)
                        {
                                cache.push(ar.join(""));
                                ar.length = 0;
                        }
                }
                if(ar.length) cache.push(ar.join(""));
                return cache.join("").split("--" + request.getContentType().slice(30));
        }
        function ParseData(data)
        {
                for(var i = 1; i < data.length - 1; i++)
                {
                        var fld = new FieldClass;
                        ReadHead(data[i], fld);
                        ReadBody(data[i], fld);
                        me.Field.push(fld);
                }
        }
        function ReadHead(str, fld)
        {
                str = str.split("\r\n\r\n")[0];
                fld.FormName = str.match(/ name="(.*?)"/)[1];
                fld.MimeType = (str.match(/Type: (.*)$/) || [])[1];
                fld.FileName = fld.MimeType ? str.match(/ filename="(.*?)"/)[1] : "";
                fld.FileName = new java.lang.String(fld.FileName.getBytes("latin1"), me.Charset @ String);
        }
        function ReadBody(str, fld)
        {
                str = str.replace(/(.*?)\r\n/, "");
                str = str.replace(/(.*?)\r\n/, "");
                str = str.replace(/(.*?)\r\n/, "");
                if(fld.MimeType) str = str.replace(/\r\n/, "");
                fld.Data = str.replace(/\r\n$/, "");
                if(!fld.MimeType) fld.Data = new java.lang.String(fld.Data.getBytes("latin1"), me.Charset @ String);
        }
        function FieldClass()
        {
        }
        FieldClass.prototype.toString = function()
        {
                return this.Data;
        }
        FieldClass.prototype.MakeName = function(d)
        {
                if(!d) d = new Date;
                var ext = this.FileName.split(".");
                ext = ext.length > 1 ? ext.pop() : "";
                var h = TwoNum(d.getHours());
                var m = TwoNum(d.getMinutes());
                var s = TwoNum(d.getSeconds());
                var filename = h + m + s + TwoNum();
                if(!ext || !ext.match(new RegExp("^(" + me.Filter + ")$", "i")))
                        this.Msg = "\u4E0D\u5141\u8BB8\u7684\u6587\u4EF6\u7C7B\u578B";
                if(ext) filename += "." + ext;
                return filename;
        }
        function TwoNum(n)
        {
                if(!n) n = parseInt(Math.random() * 100);
                if(n < 10) n = "0" + n;
                return n + "";
        }
}

import Rimifon.Upload;
var upload = new Upload;
upload.MaxSize = 2 * 1024 * 1024; // 允许上传最大两M
upload.Filter = "gif|jpg|bmp|txt|zip|rar";
upload.ReadForm();
upload.SaveFile();
if(upload.Msg) out.print(upload.Msg);

<%@ page contentType="image/jpeg" language="javascript" import="javax.imageio.*" %><%
new function Page_Load()
{
        response.setHeader("Cache-Control", "no-cache");
        var img = new Verify;
        img.OutImage(request.getParameter("verId"));
}
function Verify()
{
        var me = this;
        me.Width = 35;
        me.Height = 15;
        me.Left = 3;
        me.Top = 12;
        me.OutImage = function(veriKey, veriValue)
        {
                if(!veriKey) veriKey = "verify";
                me.Data = veriValue || GetRand(4);
                var img : java.awt.image.BufferedImage = new java.awt.image.BufferedImage(me.Width @ int, me.Height @ int, 1);
                var grh : java.awt.Graphics = img.getGraphics();
                grh.drawString(me.Data @ String, me.Left, me.Top);
                grh.dispose();
                ImageIO.write(img, "JPEG", response.getOutputStream() @ java.io.OutputStream);
                session.setAttribute(veriKey, me.Data);
                return me.Data;
        }
        function GetRand(cnt)
        {
                var data = Math.random() + "";
                return data.substr(2, cnt);
        }
}
%>