上傳檔案判斷大小時應當注意的地方

以前寫上傳檔案時判斷檔案大小都是用的類似下面的代碼：

if (Request.Files.Count > 0 && Request.Files[0].ContentLength > 0 && Request.Files[0].ContentLength <= maxPictureSize){}

最近才知道原來這樣做之後，其實IIS已經處理了所有瀏覽器提交過來的資料（Request.Form或者Request.BinaryRead都會導致IIS處理請求資料），也就是說其實檔案已經被伺服器接收了，這時候再判斷檔案大小已經是屬於事後判斷，而正確的判斷方式應當如下：

long fileLength = long.Parse(Request.Headers["Content-Length"]);if(fileLength<maxPictureSize && Request.Files.Count > 0 && Request.Files[0].ContentLength > 0){}

這樣做雖然在判斷檔案大小時會有一定的誤差，因為這個length還包含了檔案之外的其他資料，但基本誤差還在可接受範圍之內，而這樣做的好處是直接避免了檔案被真正上傳到伺服器之後才進行大小判斷

這樣的做原理就是IIS在處理請求資料時是按照從上往下的順序執行的，Request.Headers執行跟Request.Form並不關聯，也就是說執行了Request.Headers並不會導致IIS對提交的資料進行處理

順帶補充一下檔案類型判斷規則：

//根據Request.Files[0].ContentType判斷並不是很準確，一般情況下它是對的//但如果你建立個文字檔，然後將它尾碼改成jpg，你會發現上傳時它的ContentType就是"image/jpeg"或者 "image/pjpeg"//但實際上它根本就不是jpg圖片，所以按照位元組判斷才更準確//byte[] bytes = new byte[2];//讀取圖片的第一第二個位元組到bytes//判斷string.Format("{0}{1}",bytes[0],bytes[1]);//255216是jpg;7173是gif;6677是BMP,13780是PNG;7790是exe,8297是rar

再補充一下下載為指定檔案名稱

string fileName = "test.xls";Response.ContentType = "application/vnd.ms-excel";Response.Charset = "gb2312";Response.AddHeader("Content-Disposition", "attachment;filename=" + fileName);