[讨论]在asp.net2.0验证上传文件格式的各种方法解决办法

[讨论]在asp.net2.0验证上传文件格式的各种方法
一、通过扩展名
        好处是简单易用，服务器负载低（可以用验证控件在客户端验证）
        但是安全性差，不能防止改恶意文件的扩展名上传


二、if(   FileUpload.PostFile.CommentType   =   "image/jpeg "   )
        不知道效率和安全性如何，没用过


三、System.IO.FileStream   fs   =   new   System.IO.FileStream(File,   System.IO.FileMode.Open,   System.IO.FileAccess.Read);
                System.IO.BinaryReader   br   =   new   System.IO.BinaryReader(fs);
           
                string   fileClass   =   br.ReadByte().ToString()   +   br.ReadByte().ToString();

                fs.Close();
                br.Close();

                if   (fileclass   ==   "255216 "   ||   fileclass   ==   "7173 "   ||   fileclass   ==   "6677 "   ||   fileclass   ==   "13780 ")//255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar
                {
                        return   true;
                }
                else
                {
                        return   false;
                }
       
似乎最安全，可是文件流和二进制流的使用会不会让服务器负载很大呢？


大家根据经验谈谈体会吧~~~

[解决办法]
沙发,而且关注