怎么将防范将木马后缀改成图片下传后运行

如何将防范将木马后缀改成图片上传后运行？
我做一个图片上传，如何防范有人将asp木马后缀改为图片后缀如jpg上传执行呢？

我上传代码如下：

C# code

 
 //文件上传按钮click事件    
     protected void btnFileUpload_Click(object sender, EventArgs e)    
     {    
   
         if (FileUpLoad1.HasFile)    
         {    
             //判断文件是否小于30k    
             if (FileUpLoad1.PostedFile.ContentLength  &lt; 30720)    
             {    
                 try   
                 { 
                     String ad_file = "~/adimg/";//上传文件夹 
                     //删除此广告位之前的图片 
                     String[] files = Directory.GetFiles(Server.MapPath(ad_file)); 
                     foreach (string file in files) 
                     { 
                         if (Path.GetFileNameWithoutExtension(file) == "img"+adid) 
                         { 
                             File.Delete(file); 
                         } 
                     } 
                     //上传新文件 
                     FileUpLoad1.PostedFile.SaveAs(Server.MapPath(ad_file) + img_name(FileUpLoad1.FileName.ToString())); 
                     lblMessage.Text = "上传成功!"; 
                    this.imgname.Value = img_name(FileUpLoad1.FileName.ToString()); 
                 }    
                 catch (Exception ex)    
                 { 
                     lblMessage.Text += ex.Message;    
                 }    
             }    
             else   
             { 
                 lblMessage.Text = "上传文件不能大于30K!";    
             }    
         }    
         else   
         {    
             lblMessage.Text = "尚未选择文件!";    
         }    
     } 
  
  //修改文件上传文件名字 
     private String img_name(String str) 
     { 
         String Str = System.IO.Path.GetExtension(str); 
         return "img" + adid + Str; 
     }

请问这个上传代码会不会有安全问题呢？

[解决办法]
在iis上设置上传的目录,将执行权限设置为无
[解决办法]
文件扩展名的判断,及文件重命名,禁用asp执行
------解决方案--------------------

获取文件头判断是否为图片

[解决办法]
不是程序可以控制的，

关键在于服务器安全设置，安装个杀毒软件，开启实时监控就OK了
[解决办法]
楼上几个都写得挺好了禁止它执行就ok了
[解决办法]

探讨
在iis上设置上传的目录,将执行权限设置为无

怎么将防范将木马后缀改成图片下传后运

热点推荐