asp.net 文件上传时遇到的诡异问题

2007-12-07 04:48:03 111 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ASP.NET中HttpContext.Current的线程安全陷阱与替代方案 HttpContext.Current是ASP.NET Framework中用于访问当前HTTP请求上下文的静态属性，其本质依赖ThreadStatic或AsyncLocal实现，生命周期严格绑定于IIS请求管线的同步执行阶段。在异步编程（async/await）、后台线程（Task.Run、Timer）及集成管线模式下极易失效，导致NullReferenceException、用户身份丢失、请求头错乱等生产级故障。该机制与现代Web架构存在根本性冲突，技术价值已让位于确定性与可测试性。典型应用场景包括日志阅读详情

在文件上传时，我们一般都做文件类型的判断，不是预订的类型不进行操作，一般都是：
string filetype = fu.PostedFile.ContentType.ToLower();
if (filetype == "image/pjpeg" ||
filetype == "image/gif" ||
filetype == "image/x-png" ||
filetype == "image/png" ||

filetype=="image/jpeg")
{
........................
}

而今天突然有个用户跟我说他的图片不能传了（jpg），提示格式不正确，我让他发给我，从我机器上传却可以，而他就是不行，后来发现他提交后filetype却是 “jpeg file”

请教大家，为什么会这样呢？

...全文

ASP.NET Core中间件管道深度解析与实战避坑指南 ASP.NET Core中间件管道是理解请求生命周期的核心机制，其本质是由委托链构成的‘洋葱模型’执行流。掌握其原理需厘清Func, Task>签名逻辑、next调用时机及短路行为，技术价值在于实现可预测、可诊断、可干预的HTTP处理流程。典型应用场景包括自定义认证授权、日志追踪、异常熔断与响应压缩等，而真实生产问题如JWT状态丢失、CORS预检失败、HTTPS重定向失效，往往根源于中间件注册顺序或上下文污染。本文聚焦C#泛型约束与协变逆变边界推导在中间件设计阅读详情

adow

.NET社区 62,271 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

LikeCode 2007-12-08

打赏
举报

关于这个，如果不需对文件类型要求十分严格的话，还是检查扩展名算了。
或者用另一种方法。
以下代码来自清清月儿

 5.服务器端检查上传文件类型(可以检测真正文件名)

其实方法4并不好，因为用户可以把XXX.txt伪装为XXX.jpg。



效果图：



后台代码：

using System;

using System.Data;

using System.Configuration;

using System.Collections;

using System.Web;

using System.Web.Security;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Web.UI.WebControls.WebParts;

using System.Web.UI.HtmlControls;



public partial class _Default : System.Web.UI.Page

{

    //清清月儿 http://blog.csdn.net/21aspnet

    protected void Page_Load(object sender, EventArgs e)

    {



    }

    protected void bt_upload_Click(object sender, EventArgs e)

    {

        try

        {

            if (FileUpload1.PostedFile.FileName == "")

            {

                this.lb_info.Text = "请选择文件！";

            }

            else

            {

                string filepath = FileUpload1.PostedFile.FileName;

                if (IsAllowedExtension(FileUpload1) == true)

                {

                    string filename = filepath.Substring(filepath.LastIndexOf("\\") + 1);

                    string serverpath = Server.MapPath("images/") + filename;

                    FileUpload1.PostedFile.SaveAs(serverpath);

                    this.lb_info.Text = "上传成功！";

                }

                else

                {

                    this.lb_info.Text = "请上传图片";

                }

            }

        }

        catch (Exception error)

        {

            this.lb_info.Text = "上传发生错误！原因：" + error.ToString();

        }

    }

    public static bool IsAllowedExtension(FileUpload hifile)

    {

        System.IO.FileStream fs = new System.IO.FileStream(hifile.PostedFile.FileName, System.IO.FileMode.Open, System.IO.FileAccess.Read);

        System.IO.BinaryReader r = new System.IO.BinaryReader(fs);

        string fileclass = "";

        byte buffer;

        try

        {

            buffer = r.ReadByte();

            fileclass = buffer.ToString();

            buffer = r.ReadByte();

            fileclass += buffer.ToString();



        }

        catch

        {

          

        }

        r.Close();

        fs.Close();

        if (fileclass == "255216" || fileclass == "7173")//说明255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar

        {

            return true;

        }

        else

        {

            return false;

        }



    }  



}