Asp.Net’de çoğu zaman FileUpload nesnesini kullanırız bu nesneyi kullandığımız durumlarda upload edilen nesnenin türünü öğrenmek hem güvenlik hemde projenin işleyişi açısından önemlidir. Bu makalede bu kontrolün nasıl yapıldığını göreceğiz.
Kullanıcı bazen sırf sayfada açık yakalama adına resim yüklenmesini istediğiniz durumlarda tuttu word dosyası gönderdi bu gibi durumda kodun işleyişine göre değişeceği gibi upload ettiğini varsayalım ama bu yüklenen içeriğin resim olacağını varsayan programcı resim olarak kullanmaya çalıştığında gerektiği yerde patlayacaktır ve buda açık arayıp eğer lamer veya hackerlık gibi bir yeteneği yoksa mutlu olmayla yetinecektir 🙂 bu kişiye bu kozu vermemek için ise makalenin devamını okuyunuz.
2 farklı yöntemle kontrolün nasıl yapılacağı gösterilecektir benim önereceğim yöntem ise 2.Yöntem’dir.
1.Yöntem
1 2 3 4 5 6 7 8 9 10 | string[] resimUzantilari = new[] { ".jpg", ".png", ".gif" }; string uzanti = Path.GetExtension(fileUploadNesnesi.PostedFile.FileName).ToLower(); foreach (string u in resimUzantilari) { if(uzanti == u) { return true; } } return false; |
2.Yöntem
1 2 3 4 5 6 7 8 9 10 | string[] resimUzantilari = new string[]{"image/bmp","image/jpeg", "image/gif","image/png"}; if (!resimUzantilari.Contains(fileUploadNesnesi.PostedFile.ContentType)) { return false; } else { return true; } |
FileUpload ile seçilebilecek çoklu dosya adedini maksimum 5 adet olarak nasıl kısıtlayabiliriz.