J2EE Web应用固定文件名下载CSV是否存在并发风险？

你的当前实现用了固定名称的download.csv文件，在多用户并发请求的场景下，会遇到以下几个核心问题：

• 数据混乱或完全错误：当多个用户同时触发下载请求时，多个线程会同时往同一个文件里写入数据。比如用户A的结果集还在写入过程中，用户B的线程也开始写这个文件，最终生成的CSV会是两个用户数据的混合体，完全不符合各自的搜索条件。
• 文件被覆盖：如果两个请求的写入操作有先后，后执行的写入可能直接覆盖掉先写入的内容。比如用户A先开始写文件，还没写完用户B的请求就把文件内容替换成自己的结果，导致用户A下载到的是用户B的数据，反之亦然。
• IO异常或下载失败：当一个线程正在读写文件时，另一个线程尝试操作同一个文件可能会抛出IOException（比如文件被占用），直接导致其中一个用户的下载请求失败。

之所以会出现这些问题，是因为固定名称的文件是全局共享资源，而你的实现没有任何并发控制机制。

推荐的解决办法 #

方案1：使用临时文件（每个请求独立）

用File.createTempFile()为每个请求生成唯一的临时文件，这样每个用户的写入操作都在自己的文件里进行，不会互相干扰。写完之后再把文件内容复制到输出流，下载完成后记得删除临时文件（可以用File.deleteOnExit()或者在请求结束后手动删除）。

方案2：直接写入输出流（更优）

其实完全不需要创建本地文件，直接把结果集的数据写入Servlet的OutputStream即可。这种方式既避免了文件操作的并发问题，还节省了磁盘空间，效率更高。举个简单的示例代码：

// 设置响应头，告诉浏览器这是CSV文件
response.setContentType("text/csv");
response.setHeader("Content-Disposition", "attachment; filename=\"search-result.csv\"");

// 直接通过输出流写CSV内容
try (CSVWriter csvWriter = new CSVWriter(new OutputStreamWriter(response.getOutputStream()))) {
    // 先写表头
    csvWriter.writeNext(new String[]{"日期", "用户ID", "金额"});
    
    // 遍历结果集写入数据
    while (resultSet.next()) {
        csvWriter.writeNext(new String[]{
            resultSet.getString("date"),
            resultSet.getString("user_id"),
            resultSet.getString("amount")
        });
    }
} catch (SQLException | IOException e) {
    // 处理异常，比如返回错误页面
    e.printStackTrace();
}

这样每个请求的输出流都是独立的，完全不会有并发冲突的问题。

内容的提问来源于stack exchange，提问作者tgkprog