asp.net如何安全的进行上传文件（如何判断文件的安全性）

Question

一点建议
先判断用户上传的文件扩展名，一般允许GIF,JPG，DOC,CLS等文件上传，不允许EXE等文件上传，如果是其他文件，必须只允许ZIP等压缩文件上传，并且上传的压缩文件不提供自动解压功能，唯有此来判断，当然，压缩文件里面可能包含病毒等文件，但是只要不解压，就有安全性！ 

Answer 1

目前的大多数的方法都是限制文件的扩展名。
其他的也没有见过

Answer 2

只要文件上传在一个不能被执行的目录，即便是病毒也是安全的．

Answer 3

判断上传文件扩展名对于有点常识的黑客，这根本没用，我赞同判断文件头的方法！只是不知道去如何实现！