亚洲乱色熟女一区二区三区丝袜,天堂√中文最新版在线,亚洲精品乱码久久久久久蜜桃图片,香蕉久久久久久av成人,欧美丰满熟妇bbb久久久

檢查上傳圖片是否合法的函數(shù),木馬改后綴名、圖片加惡意代碼均逃不過(guò)

今天試了下AspJpeg組件，發(fā)現(xiàn)用AspJpeg組件去處理不正常的圖片文件的時(shí)候就會(huì)出錯(cuò)，呵呵，這個(gè)正好可以讓我們用來(lái)檢查圖片的合法性，偶給封裝成函數(shù)了～
代碼如下:
'-------------------------------------------
'函數(shù)名：chkimg
'作　用：檢查圖片文件是否合法
'參　數(shù)：img，圖片路徑
'返回值：布爾類(lèi)型
'條　件：服務(wù)器必須支持AspJpeg
'-------------------------------------------
Function chkimg(img)
on error resume Next
chkimg=True
if isnull(img) then chkimg=false:exit function
Set chkJpeg = Server.CreateObject("Persits.Jpeg")
chkPath = Server.mappath(img)
chkJpeg.Open chkPath
If Err Then
chkimg=False
End If
If err.number<>0 Then err.clear
Set chkjpeg=Nothing
End Function

因?yàn)锳spJpeg只能處理已經(jīng)在服務(wù)器上的文件，所以實(shí)際運(yùn)用的過(guò)程中我們可以這樣做：先將圖片上傳到一個(gè)臨時(shí)文件夾，然后檢查圖片的合法性，如果合法，復(fù)制圖片到圖片保存目錄，刪除臨時(shí)文件并返回上傳成功信息，如果非法，直接刪除臨時(shí)文件并返回錯(cuò)誤警告。

該文章在 2011/2/16 11:48:02 編輯過(guò)