|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
大家可以自己去看一看.可以说看得想呕吐.以前有次下了个动网来看.里面连基本内置函数的保护措施(函数没防御性)都没有.难怪经常补这个补那个了.可能现在.NET版会好点吧asp.net|上传privateBooleanSaveFiles()
{
//失掉File表单位素
HttpFileCollectionfiles=HttpContext.Current.Request.Files;
try
{
for(intintCount=0;intCount<files.Count;intCount++)
{
HttpPostedFilepostedFile=files[intCount];
stringfileName,fileExtension;
//取得文件名字
fileName=System.IO.Path.GetFileName(postedFile.FileName);
if(fileName!="")
{
//取得文件名扩大
fileExtension=System.IO.Path.GetExtension(fileName);
//可依据分歧的扩大名字,保留文件到分歧的文件夹
//注重:大概要修正你的文件夹的匿名写进权限。
postedFile.SaveAs(System.Web.HttpContext.Current.Request.MapPath("upFiles/")+fileName);
}
}
returntrue;
}
catch(System.ExceptionEx)
{
returnfalse;
}
}
</p>ASP脚本是采用明文(plaintext)方式来编写的。 |
|