无组件实现ASP上传 - 表单数据的解析

通常我们用enctype="multpart/form-data"的form来实现上传文件,但如果表单中有多个文件甚至还有其他内容的话,如何来解析表单呢?
当表单POST到服务器端后,我们可以用Request对象的BinaryRead对象还读取表单的数据。这个表单的数据有如下结构:
  <表单域分隔符><CRLF><表单域内容><表单域分隔符><表单域内容><表单域分隔符>......
其中,表单域分隔符是随机生成的,整个表单都使用同一个表单域分隔符。我们只要通过寻找第一个CRLR(即ChrB(13) + ChrB(10))就可以得到表单域分隔符。
表单域内容的结构如下:
如果是文件域
  name="<表单项的名字>"filename="<文件路径>"<CRLF>Content-Type:<Content Type><CRLF><CRLF><文件内容><CRLF>
如果是文本域
  name="<表单项的名字>"<CRLF><CRLF><文本域内容><CRLF>
知道了表单的数据结构,我们就能轻松地把表单中的内容解析出来了。
以下ASP代码实现了一个解析表单类,有兴趣的可以试试看。

测试代码如下(假设POST过来的表单中有一个名叫image1的文件域):

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
参考:https://blog.csdn.net/sysdzw/article/details/80562058 微标ASP上传 v1.3(无刷新、无组件、多文件上传,并且可查杀木马,utf-8格式) 请将本程序放到你的虚拟主机上运行,如果本地有iis也可以(注意定要把iis那儿的上传大小限制的200k改大点,参考下面第二点)。注意不要使用一些简易asp服务器,会有莫名其妙的错误。 如果只需要上传单文件可以把index.htm的multiple="multiple"删除掉,对应的多文件前端显示及处理需要您对upload.asp进行修改调整,然后前端ajax获取数据进行处理。 关于“微标ASP上传 v1.3”更新摘要: '========================================================================================================= ' 名 : 微标ASP上传 v1.3(无刷新、无组件、多文件上传,并且可查杀木马,utf-8格式) '作 者 : sysdzw '联系QQ : 171977759 '网 站 : https://blog.csdn.net/sysdzw '版 本 : v1.0 以化境ASP无组件上传作为初版v1.0, 之后进行了多项修改。 ' v1.1 修正了批量上传file.add语句的报错问题。原因是键冲突,本版本对键做了唯一化处理。 2018-06-04 ' v1.2 修改文件格式为utf-8格式,以提高兼容性 2018-08-13 ' 修改代码部分Charset="gb2312"为Charset="utf-8",以提高兼容性 ' 增加了图片木马检测功能。在上传候以gb2312格式读入字符串检测是否包含request等关键字 ' v1.3 改进了图片木马检测功能。加入了更多的关键字判断,让木马无处遁形 2018-10-04 '========================================================================================================= 相关参数设置: 1.ajax_upload.asp的参数设置说明: (1)SavePath 上传目录,默认为“uploadfiles”。 2.clsUpload.asp的参数设置说明: (1)AllowFiles 所允许上传的文件格式,默认为"jpg,jpeg,gif,png"。 (2)MaxDownFileSize 允许上传的文件大小,默认30M,注意iis默认限制就200k,您需要在iis那儿做设置,网站 - asp - 限制属性 - 最大请求实体主体限制,加上两个0,改成20000000,这样就改成20M了。 3.index.htm的参数说明 在第32和37行,分别是判断型和大小的,可根据需要修改。这里是前端检测文件类型和大小的,可减轻服务器工作。后端要等文件post完成才能开始检测,假设误选择了个几百兆的exe、rar等文件网页直接卡死。早发现文件早提示。 查杀图片木马原理:一些图片会被不法分子插入些可执行的asp代码,在被include的候悄悄执行,我们将图片以文本方式进行检查,判断是否包含某些关键字,如果包含就停止上传,总而提高了服务器的安全。 本来想打包个图片木马文件供大家测试,担心上传会不通过,而且下载了后本机的360等软件也会报毒,这样会吓坏一批小白,以为我代码有什么后门。。其实就那么几行代码,大家可以逐行看,没什么机关的。如果一定想试验下代码的效果可以百度下asp图片木马制作方法,然后自己做个图马上传测试看看。 本程序由sysdzw提供。如有需技术支持可联系QQ:171977759
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值