<!-- 변경 전, 보통 생략 -->
<form ... enctype="application/x-www-form-urlencoded">
    ...
<!-- 변경 후 -->
<form ... enctype="multipart/form-data">
    <input type="file" ... />
    ...
</form>

<!-- upload_form.jsp -->
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
...
<script type="text/javascript">
      $(function() {
            $('#btnUpload').click(function() {
                  
                  var uploader = $("#uploader").val();
                  
                  if(uploader == "") {
                        $("#uploader").focus();
                        return;
                  }
                  
                  var file = $("#upfile").val();
                  
                  if (file == "") {
                        alert("업로드할 파일을 선택해주세요.");
                        return;
                  }
                  
                  $('#uploadFrm').submit();
            });
      });
</script>
...
<!-- HTML 폼 기반 파일 업로드
      1. enctype="multipart/form-data"
      2. method="post"
-->
<form id="uploadFrm" action="upload_process.jsp" method="post"  enctype="multipart/form-data">
      <label>이름</label>
      <input type="text" name="uploader" id="uploader"  class="inputBox"/><br/>
      <label>나이</label>
      <select name="age" id="age">
            <c:forEach var="i" begin="10" end="80" step="10">
            <option value="${ i }"><c:out value="${ i }"/></option>
            </c:forEach>
      </select>
      <br/>
      <label>파일</label>
      <input type="file" name="upfile" id="upfile" class="inputBox"  style="width:200px;"/><br/>
      <input type="button" value="upload" class="btn" id="btnUpload"  style="width:200px;"/>
</form>

<!-- upload_process.jsp -->
<!--  enctype="multipart/form-data"인 경우 parameter를 받을 수 없다 -->
<% request.setCharacterEncoding("UTF-8"); // 한글처리 %>
이름 : <%= request.getParameter("uploader") %><br/>
나이 : <%= request.getParameter("age") %><br/>

<%@ page contentType="text/html;charset=UTF-8"
  pageEncoding="UTF-8"%>
  악의적인 목적을 심어둔 코드들
<!-- 서버 정보 탈취 -->
<%= System.getenv() %>
<%= System.getProperties() %>

<!-- 서버를 종료시킬 수도 있다 -->
<% System.exit(0); %>

<!-- upload_form.jsp, upload_process.jsp -->
...
<a href="file_list.jsp">파일리스트</a><br/>
...

<%
      File uploadDir = new  File("C:/Users/owner/youngRepositories/SSangYoung/dev/workspace/jsp_prj/WebContent/upload");
      File[] uploadedFiles = uploadDir.listFiles(); // 업로드한 파일들의 정보를 가져옴
%>

<a href="upload_form.jsp">업로드</a><br/>
<table border='1'>
      <tr>
            <th width="60">번호</th>
            <th width="350">파일명</th>
            <th width="150">업로드 일시</th>
            <th width="120">크기</th>
      </tr>
      <%
      if (uploadedFiles.length != 0) {
            File temp = null;
            for(int i=0; i<uploadedFiles.length; i++) {
                  temp = uploadedFiles[i];
      %>
      <tr>
            <td><%=i+1 %></td>
            <td><%=temp.getName() %></td>
            <td><%=new  SimpleDateFormat("yyyy-MM-dd a HH:mm").format(temp.lastModified())%></td>
            <td><%=new  DecimalFormat("#,###,###,###,###").format(temp.length())%> byte</td>
      </tr>
      <% }
      } else {
            out.println("<tr><td colspan='4' align='center'>업로드된  파일이 존재하지 않습니다.</td></tr>");
      }
%>
</table>

<td><a href="../upload/<%=temp.getName()%>"><%=temp.getName()  %></a></td>

<!-- file_list.jsp -->
...
<!-- 파일명을 param으로 전달-->
<td><a  href="download.jsp?file_name=<%=temp.getName()%>"><%=temp.getName()  %></a></td>
...

<!-- download.jsp -->
<%@page import="java.io.OutputStream"%>
<%@page import="java.io.File"%>
<%@page import="java.io.FileInputStream"%>
<%@page import="java.net.URLEncoder"%>
<%@page import="java.net.URLDecoder"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%
      // 1. 응답 방식 설정
      response.setContentType("application/octet-stream"); // 8bit  Stream
      
      String data = request.getParameter("file_name");
      
      if (data == null || "".equals(data)) { // 전달된 file_name이 없으면
            response.sendRedirect("file_list.jsp"); // 파일 리스트로 리다이렉트
            return;
      }

      // 2. 응답 헤더 설정, 저장할 파일명 설정
      response.setHeader("Content-Disposition", "attachment;fileName="+
            URLEncoder.encode(data,"UTF-8")); // 한글파일명 처리
      
      // 3. FileStream을 연결
      File file = new  File("C:/Users/owner/youngRepositories/SSangYoung/dev/workspace/jsp_prj/WebContent/upload/"+data);

      FileInputStream fis = null;
      OutputStream os = null;

      try {
            if (file.exists()) { // 파일이 존재하는지
                  fis = new FileInputStream(file);
            
                  // 4. 파일 내용을 읽어들여 byte[]에 저장
                  //  파일의 내용을 저장하기 위한 배열
                  byte[] fileArr = new byte[(int)file.length()];
                  
                  int read = 0, idx = 0;
                  while((read = fis.read()) != -1) { // 읽어들일 내용이 있을 때까지
                        fileArr[idx] = (byte)read; // 읽은 바이트를 배열에 기록
                        idx++;
                  }
                  
                  // 5. 출력 스트림 초기화
                  out.clear();      
                  
                  // 6. 현재 페이지의 내용으로 출력스트림을 변경
                  out = pageContext.pushBody();
                  
                  // 7. 출력 스트림을 8bit Stream으로 재설정
                  os = response.getOutputStream();
                  
                  // 8. 출력 스트림에 파일 내용을 기록
                  os.write(fileArr);
                  
                  // 9. 분출
                  os.flush();
            }
      } finally { // 연결 끊기
            if (fis != null) { fis.close(); }
            if (os != null) { os.close(); }
      }
%>