关于文件上传控件FileUpload的使用

需要区分客户端和服务端操作，这个逻辑上的问题。出于安全考虑，在服务端使用语句FileUpload1.PostedFile.FileName直接取文件上传控件文本框的值是文件名而非客户端文件的绝对路径(IE8特殊，取的是绝对路径)。此外，FileUpload1.FileName取的是文件名。 那么，如果需要直接使用文件绝对路径访问文件时，逻辑上可能已经范了错误。例如下面的情况：需要对客户端选择的文件进行文件流操作，而且不希望保存用户选择的文件。那么首先想到的是直接使用绝对路径操作文件，但是这是不允许的。所以，可以换个思路，使用下面的方法：在服务器建立文件的存放目录(..//path)，先将文件保存到服务器，待文件流操作结束后，关闭文件流，然后删掉文件。当然，需要在服务器上对这个文件夹赋予读写和修改权限。 string strFileName = FileUpload1.FileName; string strTargPath = Server.MapPath("..//path") + strFileName; FileUpload1.PostedFile.SaveAs(strTargPath); FileInfo file = new FileInfo(strTargPath); FileStream fstream = file.OpenRead(); byte[] b = new byte[file.Length]; fstream.Read(b, 0, (int)file.Length); ..............//其他对字节数组b的操作 //操作结束，关闭文件流，删除文件 fstream.Close(); file.Delete();