使用 ASP.NET 网站和 Visual Studio 管理用户上传的文件

Question

我知道在互联网历史上的某个地方一定有人问过这个问题，但我似乎无法确定正确的术语来获得我需要的答案。这个问题很接近：什么是在网站中存储用户上传的文件的最佳方式吗？但我需要更多细节。

基本上，您应该如何有效地管理用户上传的文件，例如个人资料图片？我想知道的是关于在哪里创建目录结构的一些“最佳实践”。

上述问题的第二个答案提供了一些选项，例如将它们存储在网络根目录之外，这正是我最初想做的。但后来我开始思考...

1）我们如何将路径保存在数据库中？绝对？相对？ 每个用户都有一个“ProfilePicPath”列。如果我们想将整个项目从一台服务器完全迁移到另一台服务器，并且出于某种原因我们无法将文件放在新服务器上的同一位置，该怎么办？每个链接都会被破坏。

2) 在安全方面应该如何处理？假设我们已将 Web 应用程序部署到 C:\websites\site1 等位置，但我们将用户个人资料图片存储在 C:\usercontent\profilepictures 中\？在我们加载个人资料图片的页面上，我们如何在后面的代码中以编程方式安全地访问该图片？我们不想把它们放在 C:\websites\site1\usercontent\profilepictures\ 中，对吗？我不喜欢将绝对路径放入数据库中，而且我也不想在后面的代码中的任何位置硬编码路径。

我们最初确实尝试使用 Web 项目内的文件，但后来它变得有点风险，因为这些用户文件是我们项目的一部分。更新/修改网站时复制/粘贴错误，我们可能会覆盖自上次从存储库检出项目以来用户上传的文件等。这是一个巨大的麻烦，整个场景让我尖叫，“你这个白痴，你做的这一切都是错的……”但我似乎找不到正确的指南来“正确”地做这件事。

需要明确的是，我们的需求很小 --- 这只是一个供内部使用的小项目，可能不超过 30 个用户，并且全部需要包含在一台 IIS 7 服务器上。

Answer 1

1）我们如何将路径保存到数据库中？绝对？相对的？每个用户都有一个“ProfilePicPath”列。如果我们想将整个项目从一台服务器完全迁移到另一台服务器，并且出于某种原因我们无法将文件放在新服务器上的同一位置，该怎么办？每个链接都会被破坏。

相对的。如果您想这样做，只需在 ProfilePicPath 中存储文件名即可。我有一个 Web 应用程序，我发现将图片存储在数据类型为“image”的 SQL 列中更容易。推理是，图片是应用程序数据的一部分，而不是应用程序代码的一部分，因此将其存储在数据库中。

2）在安全方面应该如何处理？假设我们已将 Web 应用程序部署到 C:\websites\site1 等位置，但我们将用户个人资料图片存储在 C:\usercontent\profilepictures\ 等位置？在我们加载个人资料图片的页面上，我们如何在后面的代码中以编程方式安全地访问该图片？我们不想把它们放在 C:\websites\site1\usercontent\profilepictures\ 中，对吗？我不喜欢将绝对路径放入数据库，而且我也不想在后面的代码中的任何位置硬编码路径。

在您的 web.config 中有一个像这样的 appSetting：

<add key="ProfilePicturePath" value="C:\usercontent\profilepictures\" />

您的代码可以使用 Path.Combine(s1, s2) 来将 AppSetting 与用户的数据库 ProfilePicPath 值组合起来。要提供图像文件，您可以引用 HTTP 处理程序，例如 。我用来从数据库获取图像的代码如下，但如果您从 a 文件夹获取数据，则可以使用 System.IO.File.Open() 来从 a 文件夹获取流文件系统代替。

public class Pic : IHttpHandler
{
    #region Properties

    public bool IsReusable
    {
        get
        {
            return true;
        }
    }

    #endregion

    #region Implemented Interfaces

    #region IHttpHandler

    public void ProcessRequest(HttpContext context)
    {
        var userRecord = DAL.GetCurrentUser();

        if (userRecord != null)
        {
            byte[] picture = userRecord.ProfilePicture.ToArray();

            context.Response.ContentType = "image/jpeg";
            context.Response.OutputStream.Write(picture, 0, picture.Length);
            context.Response.OutputStream.Close();
        }
    }

    #endregion

    #endregion
}

Answer 2

我对我的网站做了什么，

1. 我创建了一个子域，我可以在其中访问文件（例如 static. domain.com）

2. 在我的主站点中，我在 web.config 中为此类文件路径添加了一些 appSettings

3. 我创建了一个返回我需要获取的目录的类一个特定的文件。
   我序列化了我的文件，以链接到数据库中的配置文件，其名称如下
   照片_1.png
   例如可以在配置文件目录下找到
   所以当我为帐户 ID 1 的个人资料寻找照片时
   我将像这样调用我的类

string ProfileDir = clsDirectory.GetProfileDirectory();

string filePath = ProfileDir + "photo_" + UserId + ".png";