码迷,mamicode.com
首页 > Web开发 > 详细

asp.net如何正确判断上传文件格式

时间:2015-09-18 14:01:20      阅读:182      评论:0      收藏:0      [点我收藏+]

标签:

ASP.NET中在判断文件格式时,如果通过截取扩展名来做判断、通过ContentType (MIME) 判断都不太安全,因为这两种方式用户都可以伪造。


下面介绍通过byte获取文件类型,来做判断的方式

 

if (Request.Files.Count > 0)
{
//这里只测试上传第一张图片file[0]
    HttpPostedFile file0 = Request.Files[0];
      
    //转换成byte,读取图片MIME类型
    Stream stream;
    //int contentLength = file0.ContentLength; //文件长度
    byte[] fileByte = new byte[2];//contentLength,这里我们只读取文件长度的前两位用于判断就好了,这样速度比较快,剩下的也用不到。
    stream = file0.InputStream;
    stream.Read(fileByte, 0, 2);//contentLength,还是取前两位
    stream.Close();
      
    string fileFlag = "";
    if (fileByte != null && fileByte.Length > 0)//图片数据是否为空
    {
        fileFlag = fileByte[0].ToString() + fileByte[1].ToString();                  
    }
    string[] fileTypeStr = { "255216", "7173", "6677", "13780" };//对应的图片格式jpg,gif,bmp,png
    if (fileTypeStr.Contains(fileFlag))
    {
        file0.SaveAs(Server.MapPath("~/" + file0.FileName));
    }
    else
    {
        Response.Write("图片格式不正确:" + fileFlag);
    }
}



常见文件类型对应的byte数据

 

7076      flv视频文件;
6787      swf视频文件;
7173        gif ;
255216      jpg;
13780       png;
6677        bmp;
239187      txt,aspx,asp,sql;
208207      xls.doc.ppt;
6063        xml;
6033        htm,html;
4742        js;
8075        xlsx,zip,pptx,mmap,zip,docx;



参考资料: asp.net判断上传文件格式   http://www.studyofnet.com/news/996.html


asp.net如何正确判断上传文件格式

标签:

原文地址:http://my.oschina.net/u/2428791/blog/508018

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!