|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
大家可以自己去看一看.可以说看得想呕吐.以前有次下了个动网来看.里面连基本内置函数的保护措施(函数没防御性)都没有.难怪经常补这个补那个了.可能现在.NET版会好点吧数据|数据库数据库的表Info,表部分布局:
Info_Idint主键
File_MIME_Typevarchar(50)文件MIME范例
File_Sizeint文件巨细
Info_Fileimage文件
以下代码的文件名:GetFile.asp
<%@Language=VBScript%>
<!--#includefile="conn.asp"-->
<%
Info_Id=Request("Info_Id")
setrs=server.CreateObject("adodb.recordset")
sql="SELECT*FROMInfowhereInfo_Id="&Info_Id
rs.Opensql,conn,3,3
response.contenttype=rs("File_MIME_Type")
Response.AddHeader"Content-Length",rs("File_Size")
Response.AddHeader"Content-Disposition","attachment;filename="""&rs("File_Name")&""""
Response.BinaryWriters("Info_File")
rs.close
setrs=nothing
conn.close
setconn=nothing
%>
猎取图片的体例是<imgsrc=GetFile.asp?Info_Id=XXXXXXX>
猎取文件的体例<ahref=GetFile.asp?Info_Id=XXXXXXX>下载文件</a>
XXXXXXX为纪录的主键Info_Id值
假如往失落
Response.AddHeader"Content-Length",rs("File_Size")
Response.AddHeader"Content-Disposition","attachment;filename="""&rs("File_Name")&""""
一样能够显现图片,猎取文件因没有指定文件名就会以Getfile.asp下载保留了。
</p>缺点:安全性不是太差了,还行,只要你充分利用系统自带的工具;唯一缺点就是执行效率慢,如何进行网站优化以后,效果会比较好。 |
|