ASP.NET文件后缀名
以前发过一个.NET上传文件的方法的,不过那个方法中对文件类型的判断只是对后缀名来进行判断的,这样假如我把一个txt文本文件的后缀名改为jpg了也可以上传,这样无意中就造成了安全问题。
刚刚从网上找了个方法,试验了一下,是能够辨认出正确的文件类型的,如下:
using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Web.UI; using System.Web.UI.WebControls; using System.IO; public partial class niunantest : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { } protected void Button1_Click(object sender, EventArgs e) { string str = FileUpload1.PostedFile.ContentType; Response.Write("文件类型:"+str); string filename = ""; FileExtension[] fe = { FileExtension.GIF, FileExtension.JPG, FileExtension.PNG }; if (FileValidation.IsAllowedExtension(FileUpload1, fe)) { string fileExt = System.IO.Path.GetExtension(FileUpload1.FileName).ToLower(); Response.Write("<br>验证通过!"); //filename = "/Images/" + DateTime.Now.ToString("yyyyMMddHHmmss") + fileExt; //FileUpload1.PostedFile.SaveAs(Server.MapPath(filename)); } else { Response.Write( "<br>验证不通过,只支持以下格式的图片:JPG,GIF,PNG"); return; } } public enum FileExtension { JPG = 255216, GIF = 7173, PNG = 13780, SWF = 6787, RAR = 8297, ZIP = 8075, _7Z = 55122 // 255216 jpg; // 7173 gif; // 6677 bmp, // 13780 png; // 6787 swf // 7790 exe dll, // 8297 rar // 8075 zip // 55122 7z // 6063 xml // 6033 html // 239187 aspx // 117115 cs // 119105 js // 102100 txt // 255254 sql } public class FileValidation { public static bool IsAllowedExtension(FileUpload fu, FileExtension[] fileEx) { int fileLen = fu.PostedFile.ContentLength; byte[] imgArray = new byte[fileLen]; fu.PostedFile.InputStream.Read(imgArray, 0, fileLen); MemoryStream ms = new MemoryStream(imgArray); System.IO.BinaryReader br = new System.IO.BinaryReader(ms); string fileclass = ""; byte buffer; try { buffer = br.ReadByte(); fileclass = buffer.ToString(); buffer = br.ReadByte(); fileclass += buffer.ToString(); } catch { } br.Close(); ms.Close(); foreach (FileExtension fe in fileEx) { if (Int32.Parse(fileclass) == (int)fe) return true; } return false; } } }
个人理解:上面的代码中判断文件类型的应该是把文件转成二进制的字节,然后取开头2个字节,这样看来的话开头2个字节就表示文件的类型...
ASP.NET文件后缀名相关推荐
- 服务器文件扩展名怎么改,修改服务器配置 让asp.net文件后缀名随心所欲
修改服务器配置 让asp.net文件后缀名随心所欲 更新时间:2012年06月27日 12:06:45 作者: asp或php的方法对.net就不行了,同样的办法,修改应用程序映射后,仍然没有得到 ...
- 服务器内文件如何修改后缀名,修改服务器配置 让asp.net文件后缀名随心所欲
asp或php的方法对.net就不行了,同样的办法,修改应用程序映射后,仍然没有得到预期的结果,文件什么内容,返回的就是什么内容,而不是当作asp.net程序来处理了 有的网站出于各种各样的原因,在I ...
- 转--各种文件后缀名与打开方式大全
各种文件后缀名与打开方式大全 .aiff 声音文件 Windows media Player .!!! Netants 暂存文件 Netants .ani 动画鼠标 .arj 压缩文件 ARJ .av ...
- php自定义文件后缀名,显示文件扩展名 显示文件后缀名设置篇-DIV CSS网页开发准备...
显示扩展名-DIV CSS网页开发准备 一.为什么需要显示扩展名? - TOP 因为很多时候我们需要辨别文件的扩展名如是.txt..js..css..php..htm..asp..aspx等文 ...
- 文件后缀名大全及其说明表
文件后缀名大全及其说明表 转自:http://wf66.com/bbs/200410/35382.htm A 对象代码库文件 AAM Authorware shocked文件 AAS Authorwa ...
- 各种文件后缀名与打开方式大全a-d
各种文件后缀名与打开方式大全a-d 2012年01月11日 [b]扩展名 文件类型 打开方式[/b][b] .aiff 声音文件[/b][b] Windows media Player .!!! Ne ...
- 手机php文件怎么改后辍,php修改文件后缀名的方法
php修改文件后缀名的方法 发布时间:2020-09-04 10:10:15 来源:亿速云 阅读:82 作者:小新 这篇文章主要介绍了php修改文件后缀名的方法,具有一定借鉴价值,需要的朋友可以参考下 ...
- 通过php获取文件后缀名怎么改,【转】PHP获取文件后缀名的几种方法
在言会咸的博客转来的文章,还有三种,我以前用过第二种. //PHP获取文件后缀名的几种方法1: function get_file_type($filename){ $type = substr($f ...
- linux sed给空文件首行插入_linux下批量修改文件后缀名以及合并多行
写在前面 感谢乔兄送测的公司,让我终于所有营业 part1讲下怎么解决小问题 part2分享谈判过程 part3mark张兄的奶茶 PART1 linux下批量修改文件后缀名以及合并多行 近期师兄在做 ...
最新文章
- 返回顶部的js实现(jQuery/MooTools)
- Feign Client的各种超时时间设置
- Python如何在控制台显示进度条
- ack是什么,如何使用Ack机制,如何关闭Ack机制,基本实现,STORM的消息容错机制,Ack机制
- PyCharm pyqt5 python串口通信封装类SerialCommunication
- 【习题 7-2 UVA-225】Golygons
- 【Linux】CentOS 学习笔记之一(安装配制)
- java——阿里云短信工具类
- Mac系统关闭体统提示升级
- sonar入门:全网最全的概念解析与安装
- 新技能Get! 手把手教你接入CG Kit
- 天池竞赛——服务器故障预测
- 1. Pycharm新建项目
- Shell实例:for循环语句实现求奇数和与偶数和——实验+解析,超详细!!!
- 哈代-温伯格平衡定律(The Hardy-Weinberg Equilibrium)
- IPv4/IPv6地址范围与网络地址/子网掩码的转换,点分十进制与数字掩码的转换
- Python如何导入自己编写的py文件(.pyx文件 .pyd文件)
- 被“现实”打败的3D打印
- dpi和ppi换算_八一八那些px、pt、ppi、dpi、dp、sp之间的关系
- 烤仔建工 | 来红浪漫和漂亮姐姐Yanelis K歌吧