验证文件类型扩展

Question

如何防止asp.net mvc中的exe文件上传。

Answer 1

如果您试图阻止用户上传危险内容，阻止他们上传exe文件是不够的。这是一个黑名单方法。更好的办法是问自己什么是你支持的有效文件类型，并阻止所有其他文件类型。这是一个白名单。

若要允许某些文件类型，您可以检查扩展名，但也许还会验证文件头（文件中的第一对字节）以检测它是否实际上是您所期望的类型。你将不得不为每个文件类型找出可能的头文件。

祝你好运。