请教大师,vs2008自带的那个UploadFile控件是否安全,能不能过滤木马.jpg文件,怎么优化?

Question

请教大师,vs2008自带的那个UploadFile控件是否安全,能不能过滤木马.jpg文件,怎么优化?
如果会员上传个头像什么的,挂上马了那就惨了
能不能过滤非法的图像文件呢怎么搞

Answer 1

用16进制编辑器看看正常的图片你会发现文件头和文件尾是有规律的。效验文件的文件的文件头和文件尾就得了。

Answer 2

不敢保证....谁知道ms隐藏了什么方法？谁也不知道写这些方法的程序有没有漏洞？不过这些你就不用管了，好好把你的程序做好安全检测就可以了...........

Answer 3

那个控件就是一个很普通的控件，实现不了你要求的功能，你要求的功能，要自己编程实现。