过滤要在 ASP.Net 通用处理程序中上传的文件类型 [重复]

Question

我想用jQuery File Upload 上传一些文件，但我想通过此代码过滤文件类型：

public class file : IHttpHandler
{

    public void ProcessRequest(HttpContext context)
    {
            HttpPostedFile postedFile = context.Request.Files["file"];
            string extension = Path.GetExtension(postedFile.FileName).ToLower();
            string[] validExtensions = { ".jpg", ".jpeg", ".png", ".gif", ".pdf", ".doc", ".docx", ".xls", ".xlsx", ".ppt", ".pptx", ".pps", ".ppsx" };
            if (extension.IndexOf(extension) != -1) 
            {
                        // upload files here
            }
    }

    public bool IsReusable
    {
        get
        {
            return false;
        }
    }

}

此代码运行良好，但是当我重命名文件扩展名时（例如将 x.exe 重命名为 x.jpg 时）上述代码，接受文件类型并开始上传文件。

我该如何处理这个问题？

Answer 1

除非您尝试打开发布的文件，否则您不能绝对确定文件是 X 还是 Y 类型（在您的情况下是图像）。

不过，你可以对你的 HttpPostedFile 做一些测试

我使用下面的代码来做到这一点

bool IsImage(string fileName, string contentType, Stream stream)
{
    if (!LooksLikeAnImage(fileName, contentType)) 
        return false;
    try { 
        using (Image image = Image.FromStream(stream)) 
            return true; 
    }
    catch { 
        return false; 
    }
}

bool LooksLikeAnImage(string fileName, string contentType)
{
    if (fileName != null)
    {
        if (Perceived.GetPerceivedType(fileName).PerceivedType == PerceivedType.Image) 
            return true;
        string ct = ContentType.GetRegistryContentType(fileName);
        if (ct != null && ct.StartsWith("image/")) 
            return true;
    }
    return contentType != null && contentType.StartsWith("image/");
}

希望这会有所帮助。