手机
当前位置:查字典教程网 >编程开发 >ASP教程 >检查上传图片是否合法的函数,木马改后缀名、图片加恶意代码均逃不过
检查上传图片是否合法的函数,木马改后缀名、图片加恶意代码均逃不过
摘要:今天试了下AspJpeg组件,发现用AspJpeg组件去处理不正常的图片文件的时候就会出错,呵呵,这个正好可以让我们用来检查图片的合法性,偶...

今天试了下AspJpeg组件,发现用AspJpeg组件去处理不正常的图片文件的时候就会出错,呵呵,这个正好可以让我们用来检查图片的合法性,偶给封装成函数了~

复制代码 代码如下:

'-------------------------------------------

'函数名:chkimg

'作用:检查图片文件是否合法

'参数:img,图片路径

'返回值:布尔类型

'条件:服务器必须支持AspJpeg

'-------------------------------------------

Functionchkimg(img)

onerrorresumeNext

chkimg=True

ifisnull(img)thenchkimg=false:exitfunction

SetchkJpeg=Server.CreateObject("Persits.Jpeg")

chkPath=Server.mappath(img)

chkJpeg.OpenchkPath

IfErrThen

chkimg=False

EndIf

Iferr.number<>0Thenerr.clear

Setchkjpeg=Nothing

EndFunction

因为AspJpeg只能处理已经在服务器上的文件,所以实际运用的过程中我们可以这样做:先将图片上传到一个临时文件夹,然后检查图片的合法性,如果合法,复制图片到图片保存目录,删除临时文件并返回上传成功信息,如果非法,直接删除临时文件并返回错误警告。

【检查上传图片是否合法的函数,木马改后缀名、图片加恶意代码均逃不过】相关文章:

Aspjpeg添加水印完整方法

ASP开发中存储过程应用全接触

保存远程图片函数修改正版

图片自动保存到本地并利用aspjpeg为图片加水印

小偷&小偷入库&采集入库

一小偷类!!有兴趣的可以看看

利用Microsoft.XMLHTTP控件发送COOKIE

ASP编程入门进阶(二十):ADO组件之修改数据记录

两个小函数让你的ASP程序对SQL注入免疫!

ASP内建对象Request

精品推荐
分类导航