aspupload必须要先上传才能操作文件吗?

yxxue 2008-09-18 06:05:38
我看ASPUPLOAD的例子里,全要先SAVE才能得到文件名,字节等文件信息
如果用户上传了非法文件,程序里也要先SAVE之后,再删除,
否则根本没办法判断用户上传的是个什么东东~~.
这样不是很麻烦,还是我的方法不对?
...全文
78 6 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
gingerkang 2008-09-19
  • 打赏
  • 举报
回复
[Quote=引用 4 楼 yxxue 的回复:]
引用 2 楼 gingerkang 的回复:
什么文件叫非法文件?不运行它,它能造成什么危害吗?

晕~~你试试让我给你的网站上上传个ASP文件
[/Quote]
上传目录设置可读,不可运行即可
Anlige 2008-09-19
  • 打赏
  • 举报
回复
赌东道赌东道达到~
yxxue 2008-09-18
  • 打赏
  • 举报
回复
[Quote=引用 2 楼 gingerkang 的回复:]
什么文件叫非法文件?不运行它,它能造成什么危害吗?
[/Quote]
晕~~你试试让我给你的网站上上传个ASP文件
sy_binbin 2008-09-18
  • 打赏
  • 举报
回复
一般都是先上传到服务器的内存里

http://winsgood.blog.163.com/blog/static/31707719200751811406487/

gingerkang 2008-09-18
  • 打赏
  • 举报
回复
什么文件叫非法文件?不运行它,它能造成什么危害吗?
yxwf2008 2008-09-18
  • 打赏
  • 举报
回复
不上传的时候,文件是在客户端,你怎么去判断客户端的文件属性呢,这太不安全了吧,在获取二进制文件流的时候,得到该文件的相关信息,不上传估计得不到

28,409

社区成员

发帖
与我相关
我的任务
社区描述
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
社区管理员
  • ASP
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧