安全文件上傳ASP.net

Question

我運行一個asp.net 2應用程序，並正在尋找一種方法讓用戶從我的web應用程序上傳文件。這裏的主要問題是我希望這是安全的。什麼是完成這個最好的方法？

Answer 1

你是指什麼安全？安全可以意味着任何從HTTP Authentication到TLS/SSL數據加密。

如果您希望與服務器的連接「安全」，則使用SSL將加密客戶端與服務器之間傳輸的數據。

使用例如HTTP身份驗證，只有具有正確憑據的人才能訪問您的頁面，但人們嗅探網絡數據包不會很難查看傳輸的數據，除非連接已加密。

我懷疑你會希望，如果這應該是具有高於平均水平的安全級別的應用程序，則使用ASP.NET Forms Authentication以及使用https的SSL。

Answer 2

有一個similar solution. 但它是爲PHP。您可能會重寫代碼以檢查文件類型。