aspupload必须要先上传才能操作文件吗?

[yxxue]

我看ASPUPLOAD的例子里,全要先SAVE才能得到文件名,字节等文件信息
如果用户上传了非法文件,程序里也要先SAVE之后,再删除,
否则根本没办法判断用户上传的是个什么东东~~.
这样不是很麻烦,还是我的方法不对?

[yxwf2008]

不上传的时候，文件是在客户端，你怎么去判断客户端的文件属性呢，这太不安全了吧，在获取二进制文件流的时候，得到该文件的相关信息，不上传估计得不到

[gingerkang]

什么文件叫非法文件？不运行它，它能造成什么危害吗？

[sy_binbin]

一般都是先上传到服务器的内存里

http://winsgood.blog.163.com/blog/static/31707719200751811406487/

[yxxue]

[Quote=引用 2 楼 gingerkang 的回复:]
什么文件叫非法文件？不运行它，它能造成什么危害吗？
[/Quote]
晕~~你试试让我给你的网站上上传个ASP文件

[Anlige]

赌东道赌东道达到~

[gingerkang]

[Quote=引用 4 楼 yxxue 的回复:]
引用 2 楼 gingerkang 的回复:
什么文件叫非法文件？不运行它，它能造成什么危害吗？

晕~~你试试让我给你的网站上上传个ASP文件
[/Quote]
上传目录设置可读,不可运行即可