高手请进，一个网站开发不能忽视的问题

Question

很明显不能。
如果你强行配置iis将图片扩展名映射到脚本处理上，那么你所有的图片都将被当成脚本执行，你的网页就无法显示图片了。
如果不根据扩展名来判断文件类型，那么必须对此文件的格式有所了解。比如bmp文件，开头的两个字节就是BM。

Answer 1

//判断上传文件类型
string filetype = Fileup.PostedFile.ContentType;

Answer 2

将asp写成gif是奇怪的想法，没有必要使用这种方式保护 asp 文件

Answer 3

用Image对象加载一下，能加载的就是正常的图形。

Answer 4

不行吧。IIS是根据后缀选择处理方式的，如果将asp改为jpg就会当作asp文件去处理。但这好像没什么意义吧。

Answer 5

同意
//判断上传文件类型
string filetype = Fileup.PostedFile.ContentType;