在ASP.NET框架中，文件上传和下载是常见的Web应用程序功能，尤其对于数据交换、资源分享和用户交互至关重要。本文将深入探讨如何利用ASP.NET实现文件的上传与下载，旨在为开发者提供详尽的实践指导。
一、文件上传
1. HTML表单设置：在ASP.NET页面中，创建一个包含`<input type="file">`的表单，允许用户选择本地文件。例如：
```html
<form runat="server" enctype="multipart/form-data">
<input type="file" id="FileUpload1" name="FileUpload1" />
<input type="submit" value="上传" />
</form>
```
这里的`enctype="multipart/form-data"`属性是关键，它确保文件数据以安全的方式传输。
2. 文件处理：在服务器端，使用`HttpPostedFileBase`类处理上传的文件。当用户提交表单时，可以通过控件的`HasFile`属性检查是否有文件上传，然后使用`SaveAs`方法将文件保存到服务器的指定位置。
```csharp
if (FileUpload1.HasFile)
{
string fileName = Path.GetFileName(FileUpload1.FileName);
FileUpload1.SaveAs(Server.MapPath("~/uploads/" + fileName));
}
```
二、文件下载
1. 设置HTTP响应：在ASP.NET中，为了提供文件下载，需要配置HTTP响应，包括设置响应状态码、Content-Type和Content-Disposition头。例如：
```csharp
Response.Clear();
Response.ContentType = "application/octet-stream";
Response.AddHeader("Content-Disposition", "attachment; filename=" + Server.UrlEncode(fileName));
```
`application/octet-stream`是通用的二进制数据类型，`Content-Disposition`头用于指示浏览器以附件形式下载文件。
2. 输出文件流：获取要下载文件的物理路径，并将其内容写入HTTP响应流。可以使用`FileStream`或`File.OpenRead`来读取文件，然后使用`Response.BinaryWrite`将数据发送到客户端。
```csharp
byte[] fileBytes = File.ReadAllBytes(Server.MapPath("~/downloads/" + fileName));
Response.BinaryWrite(fileBytes);
Response.End();
```
请注意，`Response.End()`会立即结束HTTP响应，防止其他内容被发送。
三、安全考虑
1. 验证文件类型和大小：在接收文件上传时，应限制允许的文件类型和大小，防止恶意文件上传或服务器资源耗尽。例如，可以使用`Path.GetExtension`检查文件扩展名，并设置`MaxRequestLength`属性限制请求大小。
```csharp
if (!allowedExtensions.Contains(Path.GetExtension(FileUpload1.FileName).ToLower()))
{
// 提示错误信息
}
<httpRuntime maxRequestLength="10240" />
```
2. 防止路径遍历攻击：在保存文件时，避免使用用户提供的完整路径，以免发生路径遍历攻击。仅使用文件名并结合服务器的预定义目录。
四、性能优化
1. 使用异步操作：对于大文件上传和下载，使用异步方法可以提高用户体验，避免阻塞主线程。
2. 分块上传/下载：对于非常大的文件，可以考虑分块处理，减少内存占用并提高传输效率。
总结，ASP.NET提供了强大的工具和API来处理文件上传和下载。通过理解这些概念和实践，开发者可以构建高效、安全的文件管理功能。在实际应用中，务必关注安全性和性能优化，确保系统的稳定运行。
asp_net的文件上传和下载.rar （1个子文件） 
基于asp_net的文件上传和下载.pdf 63KB
