ASP.NET上传文件对文件类型的高级判断

简介: 以前发过一个.NET上传文件的方法的,不过那个方法中对文件类型的判断只是对后缀名来进行判断的,这样假如我把一个txt文本文件的后缀名改为jpg了也可以上传,这样无意中就造成了安全问题。 刚刚从网上找了个方法,试验了一下,是能够辨认出正确的文件类型的,如下:using System;using System.
以前发过一个.NET上传文件的方法的,不过那个方法中对文件类型的判断只是对后缀名来进行判断的,这样假如我把一个txt文本文件的后缀名改为jpg了也可以上传,这样无意中就造成了安全问题。
刚刚从网上找了个方法,试验了一下,是能够辨认出正确的文件类型的,如下:
using  System;
using  System.Collections.Generic;
using  System.Linq;
using  System.Web;
using  System.Web.UI;
using  System.Web.UI.WebControls;
using  System.IO;

public   partial   class  niunantest : System.Web.UI.Page
{
    
protected   void  Page_Load( object  sender, EventArgs e)
    {

    }
    
protected   void  Button1_Click( object  sender, EventArgs e)
    {
        
string  str  =  FileUpload1.PostedFile.ContentType;
        Response.Write(
" 文件类型: " + str);

        
string  filename  =   "" ;

        FileExtension[] fe 
=  { FileExtension.GIF, FileExtension.JPG, FileExtension.PNG };
        
if  (FileValidation.IsAllowedExtension(FileUpload1, fe))
        {
            
string  fileExt  =  System.IO.Path.GetExtension(FileUpload1.FileName).ToLower();
            Response.Write(
" <br>验证通过! " );
            
// filename = "/Images/" + DateTime.Now.ToString("yyyyMMddHHmmss") + fileExt;
            
// FileUpload1.PostedFile.SaveAs(Server.MapPath(filename));
        }
        
else
        {
            Response.Write( 
" <br>验证不通过,只支持以下格式的图片:JPG,GIF,PNG " );
            
return ;
        }

    }

    
public   enum  FileExtension
    {
        JPG 
=   255216 ,
        GIF 
=   7173 ,
        PNG 
=   13780 ,
        SWF 
=   6787 ,
        RAR 
=   8297 ,
        ZIP 
=   8075 ,
        _7Z 
=   55122

        
//  255216 jpg;

        
//  7173 gif;

        
//  6677 bmp,

        
//  13780 png;

        
//  6787 swf

        
//  7790 exe dll,

        
//  8297 rar

        
//  8075 zip

        
//  55122 7z

        
//  6063 xml

        
//  6033 html

        
//  239187 aspx

        
//  117115 cs

        
//  119105 js

        
//  102100 txt

        
//  255254 sql 

    }

    
public   class  FileValidation
    {
        
public   static   bool  IsAllowedExtension(FileUpload fu, FileExtension[] fileEx)
        {
            
int  fileLen  =  fu.PostedFile.ContentLength;
            
byte [] imgArray  =   new   byte [fileLen];
            fu.PostedFile.InputStream.Read(imgArray, 
0 , fileLen);
            MemoryStream ms 
=   new  MemoryStream(imgArray);
            System.IO.BinaryReader br 
=   new  System.IO.BinaryReader(ms);
            
string  fileclass  =   "" ;
            
byte  buffer;
            
try
            {
                buffer 
=  br.ReadByte();
                fileclass 
=  buffer.ToString();
                buffer 
=  br.ReadByte();
                fileclass 
+=  buffer.ToString();
            }
            
catch
            {
            }
            br.Close();
            ms.Close();
            
foreach  (FileExtension fe  in  fileEx)
            {
                
if  (Int32.Parse(fileclass)  ==  ( int )fe)
                    
return   true ;
            }
            
return   false ;
        }
    }
}
个人理解:上面的代码中判断文件类型的应该是把文件转成二进制的字节,然后取开头2个字节,这样看来的话开头2个字节就表示文件的类型...
目录
相关文章
|
7月前
|
JSON C# 数据格式
.net core 上传文件到本地服务器
## 1、本文是上传文件到本地服务器,主要以作者做的业务上传apk为例子,下面直接上代码 ```csharp [HttpGet, HttpPost, HttpOptions] [Consumes("application/json", "multipart/form-data")] public IActionResult UploadFileToServer([FromForm] IFormCollection file) { try { IFormFile item = null; if(file.IsNull() || file.Count
66 0
|
前端开发
.NET使用HttpClient以multipart/form-data形式post上传文件及其相关参数
.NET使用HttpClient以multipart/form-data形式post上传文件及其相关参数
381 0
.NET使用HttpClient以multipart/form-data形式post上传文件及其相关参数
|
C# 开发工具
NET CORE 七牛云上传文件
NET CORE 七牛云上传文件 文档:https://developer.qiniu.com/kodo/sdk/1237/csharp
500 0
 NET CORE 七牛云上传文件
|
.NET 开发框架 数据安全/隐私保护
|
.NET 开发框架
Asp.net上传文件Request.files获取不到文件
使用ftp上传文件,并且Request.files获取文件,今天发现获取到的文件个数始终是0个,查了下原来form标签中需加入enctype=”multipart/form-data”,呵呵       大家注意,除了上述外,控件必须有name属性,不然后台也是获取不到的,郁闷吧 博客链接地址:http://blog.
1668 0