asp防止上传图片木马

[萤火架构]

我的网站要让用户上传图片
但怎么防止用户上传修改了后缀名的图片木马？
有人给出这样一个方法，不知道可行吗？
if instr(filecontent,“<%“)<>0 then response.write “非法操作！“ response.end end if
还有“无惧上传2.2”能解决这个问题吗？
动网论坛怎么限制的？
谁有更好的办法，告诉小弟，不胜感激！

[anwell]

不行.

上传文件的FILE字段是用二进制文件流上传的,如何判断内容.

[anwell]

主要后缀名过滤严谨些.


如果可能,把上传文件夹的权限仅设为或读写,而无法执行.

[萤火架构]

这种方法呢？
<%

set fs=Server.CreateObject("Scripting.FileSystemObject")
set fopen=fs.OpenTextFile(file.filepath+file.filename,1,1,-2) '以文本方式打开文件
filecontent=fopen.readall '读取内容
if instr (filecontent,"FileSystemObject") >=1 then '判断是否有fso字符
response.write "<script language='java-script'>" & VbCRlf
response.write "alert('非法上传木马文件！本次操作已经记录。我们会对此进行追究！');" & VbCrlf
response.write "history.go(-1);" & vbCrlf
response.write "</script>" & VbCRLF
response.end
set fs = nothing
end if

%>

[anwell]

<%set fso = "&"File" & "System" & "Object"%>

[li_net]

mark