شما میتونید از مدل اول استفاده کنید و نام فایلها رو طوری قرار بدید قابل حدس زدن نباشه

مثلا با GUID بسازید

بازم امنیت نداره. پس باید در دیتابایس ذخیره کرد. اگر فایل حجیم باشه چی؟ asp.net تا چه حجمی پشتیبانی می کنه؟ (نیاز هست تایپیک جدید ایجاد کنم؟)

چرا امنیت نداره دوست من ؟

فیسبوک و بقیه سایت های بزرگ اینکار رو میکنند و ذخیره در بانک کار اشتباهی هست

حجم فایل رو شما تعیین میکنید و میتونید افزایش دهید

یعنی به نظر شما بهتره که در پوشه کنار پروژه ذخیره کنم و فقط اسمش رو عوض کنم؟ خب اگر کاربر دیگه ای به اون اسم دسترسی داشت کافیه که آدرس رو در URL بزنه و بعد دانلود کنه.

چگونه میتونه به اون اسم دسترسی داشته باشه ؟

برای اطمینان بیشتر یک Handler درست کنید تا درخواست ها به فایل ها رو کنترل کنید و مطمئن بشید کاربر دسترسی داره یا خیر

دسترسی به هردلیلی شاید بدونه اسم فایل چیه و در یک مرورگر دیگه یا تب جدید اون رو Past کنه و بعد دانلود کنه.

این Handler رو بلد نیستم ایجاد کنم. باید چی کار کنم؟

Http Handler ها وظیفه پاسخگویی به تمام درخواست هایی که از Http میاد رو دارند و میتونند همه رو کنترل کنند

براتون یک نمونه ضمیمه کردم

فایل های ضمیمه

• HttpHandler_Example.rar

با سلام خدمت همه ی دوستان.

فرض کنید پوشه ای داریم به نام Upload که درون این پوشه فایل هایی که آپلود می شوند را درونش قرار بدیم. اما همانطور که می دونید برای عدم دسترسی به فایل های آپلود شده اومدیم از یک Handler استفاده کردیم. خوب تا اینجا درست هست و مشکلی نیست. اما مشکل اینجاست که این Hander در همه ی شرایط این بلاک کردن رو انجام میده. مثلا یک کنترل Image روی فرم قرار بدید و در فرم لود مثلا کد زیر را بنویسید

Image1.ImageUrl = "~/Upload/9.png";

خوب در اینجا همون Hander اجرا میشه و نمیذاره عکس به داخل Image1 لود بشه.

برای این مشکل چه باید کرد؟ با تشکر

باید چک کنید اگر دخواست از سایت خودتون بود جواب بده و در غیر اینصورت بلاک کنه

میتونید از Requert.UrlReferer استفاده کنید

میشه بیشتر توضیح بدین. باتشکر

Requert.UrlReferer رو کجا باید بنویسم؟

در HttpHandler

        public void ProcessRequest(HttpContext context)
        {
            if (context.Request.UrlReferrer == null || context.Request.UrlReferrer.Host.ToLower() != "localhost")
            {

                //string Ctr = HttpContext.Current.Request.RequestContext.RouteData.Values["controller"].ToString();
                //string Action = HttpContext.Current.Request.RequestContext.RouteData.Values["action"].ToString();
                context.Response.Redirect("http://peyvandha.ir");
            }
        }

باز هم بلاک میکنه

در تاپیک جدا مطرح کنید و کدها رو قرار دهید