微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

如何根据 FileHelpers 示例使用 GetRandomFileName 保存上传的文件后可供使用?

如何解决如何根据 FileHelpers 示例使用 GetRandomFileName 保存上传的文件后可供使用?

在关于如何处理用户上传文件documentation sample code中,他们通过 GetRandomFileName 将其保存为可信文件名用于文件存储,以及用于 HTML 显示的可信文件名。

评论中说:“在大多数生产场景中,在文件可供下载或供其他系统使用之前,会在文件上使用防病毒/反恶意软件扫描程序 API。"

这是在用随机文件名保存之前还是之后?因为这是将其保存为随机文件名的重点,以便它不会被执行?扫描完成后,文件将如何可用?我猜如果文件通过扫描或删除,只需重命名文件?如果是这样,获取原始文件扩展名的正确方法是什么?您知道有哪些受欢迎的免费免费扫描仪吗?

我尝试学习 Web 开发。感谢您的时间和帮助。

解决方法

此处重命名文件与防病毒保护无关。无论文件名称如何,这些文件都不会自行执行。与病毒扫描相同:它不是为了服务器保护,而是为了用户保护。如果您的服务器执行它从客户端获取的二进制文件,那么无论是否存在病毒,这都是一个安全漏洞。

这里的重命名可能只是为了能够存储重复项。话虽如此,在生产场景中,您可能永远不会将传入的文件作为物理文件存储在 FS 上。它们通常作为 blob 进入数据库,因此名称不是问题。

这只是一个示例应用,旨在教授如何使用二进制流和文件控制器。在实际解决方案的适用性方面,不要期望太多。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其他元素将获得点击?
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。)
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbcDriver发生异常。为什么?
这是用Java进行XML解析的最佳库。
Java的PriorityQueue的内置迭代器不会以任何特定顺序遍历数据结构。为什么?
如何在Java中聆听按键时移动图像。
Java“Program to an interface”。这是什么意思?