我应该如何保存 HttpPostedFile
在这种情况下，用户可以上传文件并可以触发垃圾邮件过滤器。 如果它确实触发了垃圾邮件过滤器，我会保存所有帖子数据并显示验证码。 如果“机器人”在会话超时时未成功，则应丢弃 HttpPostedFile 数据（包括上传的文件）。
我假设我不想将上传的数据放入会话中（它可能是几 Kb，但可能是 20mb+）。 那么我如何有效且正确地存储/丢弃这些数据
Situation, a user MAY upload a file and MAY trigger the spam filter. If it does trigger the spam filter i save all the post data and show a captcha. If the 'bot' doesnt succeed by the time the session times out the HttpPostedFile data (which includes uploaded file) should discard.
I am assuming i dont want to put the uploaded data into session (it is likely to be a few Kb but may be 20mb+). So how i store/discard this data efficiently and properly
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
将文件保存在安全目录中（没有执行权限或从站点访问），可能使用 guid 作为文件名，然后将该 guid 存储在会话中。 这样，在输入验证码后，您可以返回并从目录中获取文件。
您可以在成功/失败时清理此目录，也可以运行作业来删除超过特定期限的任何内容。
Save the file in a safe directory (no permissions to execute or access from the site), probably with a guid as a filename, then store that guid in session. That way after your captcha you can go back and grab the file from the directory.
You can clean up this directory on success / failures, or also run a job just to remove anything over a certain age.