转自：http://www.cnblogs.com/yaowukonga/archive/2013/01/14/2860434.html
参考：http://www.cnblogs.com/cloudgamer/archive/2009/12/22/ImagePreview.html
现在在很多网站上都提成什么“无刷新”技术，比如无刷新登陆、无刷新注册、无刷新操作等等，也是包括无刷新上传了，那么我们就会第一时间想到ajax上传，其实引用某大神的话，话说：介于现在的技术ajax本身根本完成不了无刷新上传的，当然可能HTML5会达到也说不定。
先说下原理：我们都知道上传的表单必须属性为：enctype="multipart/form-data"，如果不是这个则会上传失败，我们给这个表单设置这个属性，然后在页面建立个Iframe，把他的name和ID设置成固定值，然后把表单的target值设置成Iframe的name，这个就达到了把表单的值提交给Iframe了，然后我们要判断Iframe的返回值了。如果返回为1就说明上传成功，页面就提示，否则提示上传失败。
我们用火狐浏览器分析下，默认上传按钮的样子：
用FF（火狐浏览器）的FireBug分析下，得到的是它上面其实用个File的上传按钮遮盖的，只是那个按钮的透明度是0而已。我们用FF把透明度改成1看看：
其实你点击上传只是点击了浏览这个按钮，那么会让你选择文件，这步就来了重点了，你得监听这个上传浏览的文本框是否改变值，如果改变则提交下表单，这个就会提交给Iframe了，然后监听Iframe的返回值，比如你程序里上传成功返回的1，那么你监听他的值是否为1，如果为1则说明上传成功，否则为上传失败了。那么怎么监听这个Iframe呢，可以使用jquery的load()参数，也可以使用onload等。
其实大概的原理是这个样的，有写人把这些封装成插件了，网上也有很多这样的插件以供我们使用。学习吧这里说明下：这里讲的是减少用户操作，点击上传就弹出选择文件的窗口了。思路你屡屡，屡清了做个插件也是很简单的。
代码如下:
＜html＞
＜body＞
＜form action="upload.jsp" id="form1" name="form1" encType="multipart/form-data" method="post" target="hidden_frame" ＞
＜input type="file" id="file" name="file" style="450"＞
＜INPUT type="submit" value="上传文件"＞＜span id="msg"＞＜/span＞
＜br/＞
＜font color="red"＞支持JPG,JPEG,GIF,BMP,SWF,RMVB,RM,AVI文件的上传＜/font＞
＜iframe name='hidden_frame' id="hidden_frame" style='display:none'＞＜/iframe＞
＜/form＞
＜/body＞
＜/html＞
＜script type="text/javascript"＞
function callback(msg){
document.getElementById("file").outerHTML = document.getElementById("file").outerHTML;
document.getElementById("msg").innerHTML = "＜font color=red＞"+msg+"＜/font＞";
}
＜/script＞服务器端代码：
＜%@ page language="java" contentType="text/html; charset=gb2312" %＞
＜%@ page import="com.jspsmart.upload.SmartUpload"%＞
＜%
//新建一个SmartUpload对象
SmartUpload su = new SmartUpload();
//上传初始化
su.initialize(pageContext);
// 设定上传限制
//1.限制每个上传文件的最大长度。
su.setMaxFileSize(10000000);
//2.限制总上传数据的长度。
su.setTotalMaxFileSize(20000000);
//3.设定允许上传的文件（通过扩展名限制）,仅允许doc,txt文件。
su.setAllowedFilesList("doc,txt,jpg,rar,mid,waw,mp3,gif");
boolean sign = true;
//4.设定禁止上传的文件（通过扩展名限制）,禁止上传带有exe,bat,jsp,htm,html扩展名的文件和没有扩展名的文件。
try {
su.setDeniedFilesList("exe,bat,jsp,htm,html");
//上传文件
su.upload();
//将上传文件保存到指定目录
su.save("c:\\");
} catch (Exception e) {
e.printStackTrace();
sign = false;
}
if(sign==true) {
out.println("＜script＞parent.callback('upload file success')＜/script＞");
}else
{
out.println("＜script＞parent.callback('upload file error')＜/script＞");
}
%＞