C#斷定上傳文件能否是圖片以避免木立時傳的辦法

C#斷定上傳文件能否是圖片以避免木立時傳的辦法。本站提示廣大學習愛好者：（C#斷定上傳文件能否是圖片以避免木立時傳的辦法）文章只能為提供參考，不一定能成為您想要的結果。以下是C#斷定上傳文件能否是圖片以避免木立時傳的辦法正文

許多時刻木馬法式會假裝成其他格局的文件上傳到網站，最多見的如圖片格局。本文就以C#為例講述C#斷定上傳文件能否是圖片以避免木立時傳的辦法，詳細辦法以下：

辦法一：用image對象斷定能否為圖片

/// <summary>
/// 斷定文件能否為圖片
/// </summary>
/// <param name="path">文件的完全途徑</param>
/// <returns>前往成果</returns>
public Boolean IsImage(string path)
{
try
{
 System.Drawing.Image img = System.Drawing.Image.FromFile(path);
 return true;
}
catch (Exception e)
{
 return false;
}
}

辦法二，斷定文件頭

/// <summary>
/// 依據文件頭斷定上傳的文件類型
/// </summary>
/// <param name="filePath">filePath是文件的完全途徑 </param>
/// <returns>前往true或false</returns>
private bool IsPicture(string filePath)
{
try
{
 FileStream fs = new FileStream(filePath, FileMode.Open, FileAccess.Read);
 BinaryReader reader = new BinaryReader(fs);
 string fileClass;
 byte buffer;
 buffer = reader.ReadByte();
 fileClass = buffer.ToString();
 buffer = reader.ReadByte();
 fileClass += buffer.ToString();
 reader.Close();
 fs.Close();
 if (fileClass == "255216" || fileClass == "7173" || fileClass == "13780" || fileClass == "6677")
 //255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar 
 {
 return true;
 }
 else
 {
 return false;
 }
}
catch
{
 return false;
}
}

測試顯示辦法二針對慣例修正的木馬有用，也就是直接修正擴大名的，好比把.asp改成.jpg這類。然則關於那種用對象生成的jpg木馬則沒有用果。此時推舉年夜家應用第一種辦法。