如何有效的限制上传文件类型
来源:互联网 发布:js 时分秒 时间选择器 编辑:程序博客网 时间:2024/05/14 10:20
在上传文件过程中,可以通过修改扩展名来逃过文件类型的判断并实现上传,就需要可以验证究竟是什么文件,下面介绍几种限制上传文件类型的几种方法与区别。
一、非常不安全的限制文件类型的方法,只能从表面上进行限制:
C# 代码 复制
//限制文件后缀名:if(Path.GetExtension(sFilePath) != ".zip"){ Label2.Text = "本应用程序只允许上传zip格式的文件,请重新选择!"; Return;}
这时如果上传后缀名不是zip的文件,就会发现文件无法上传了。不过,这并表示我们就不能把上传其他格式的文件了。其实,如果在上传前,事先把文件后缀名改成zip,上面这段代码就失去作用了。
二、判断客户端发送的文件的 MIME (注一)内容类型,来进行限制,不过这个MIME也是可以修改的,而且每个浏览器对于不同的文件的MIME或许有差异,不好控制:
C# 代码 复制
//通过文章的MIME信息进行限制:if(File1.PostedFile.ContentType != "application/zip"){ Label2.Text = "本应用程序只允许上传zip格式的文件,请重新选择!"; return;}
三、根据文件类型的编码来进行限制,能很好的对上传的文件类型进行限制,个人推荐使用这种方式:
C# 代码 复制
//例如:限制图片类型,其中:jpg,jpeg,gif,bmp,png//分别的类型编码为: 255216,7173,6677,13780//byte[] file: 上传的文件集合//byte[] strExtensionValue: 限制的文件类型编码集public static bool IsAllowedUpfileType(byte[] fileList,string strValue){ bool bReturn = false; string fileclass = ""; byte buffer; try { buffer = file[0]; fileclass = buffer.ToString(); buffer = file[1]; fileclass += buffer.ToString(); } catch { } string[] allowedExtensions = strExtensionValue.Split(','); for (int i = 0; i < allowedExtensions.Length; i++) { if (fileclass == allowedExtensions[i]) { bReturn = true; break; } } return bReturn;}//调用:byte[] file = new Byte[FileData.ContentLength];Stream fsRead = FileData.InputStream;fsRead.Read(file, 0, FileData.ContentLength);bool bIsAllowed= IsAllowedUpfileType(file, "255216,7173,6677,13780");fsRead.Flush();fsRead.Close();
0 0
- 如何有效的限制上传文件类型
- struts2文件上传中,如何限制上传的文件类型
- 限制input上传的文件类型
- 限制上传文件类型的两种方法
- JavaScript限制上传文件类型的代码
- JavaScript限制上传文件类型的代码
- struts2上传文件类型限制
- struts2上传文件类型限制
- struts2上传文件类型限制
- Struts2上传文件类型限制
- struts2上传文件类型限制
- struts2上传文件类型限制
- Js_限制上传文件类型
- 以下代码如何修改,才能限制上传文件类型?
- 上传文件(限制文件类型)
- ASP.NET限制上传文件类型
- 原创:samba限制上传文件类型
- jquery fileupload限制上传文件类型
- Winform多显示屏显示
- sqlplus连接远程数据库
- 《马化腾致合作伙伴的一封信》
- 使用OFBIZ的理由和不使用OFBIZ的理由
- 作业
- 如何有效的限制上传文件类型
- P051第八题
- 栈的一个小应用——Dijkstra的双栈算术表达式
- IOS代理的使用(主要用于视图之间传参)
- Magento搜索结果页缓存策略解析
- iOS多线程GCD使用
- 术语VCL的变更:从VCL到CLX
- IOS应用提交所需的ICON
- 【菜鸟学Opencv 4】-Opencv学习资料(不断更新中)