内容提要：作者： BIBI 每当我们想到黑客的时候，黑客往往是这样一幅画像：一个孤独的人，悄悄进入别人的服务器中，进行破坏或者窃取别人的秘密资料。也许他会更改我们的主页，甚者会窃取客户的信用卡号和密码。另外，黑客 …… |
许多基于WEB的应用都涉及文件上传操作。常见的文件上传技术有：基于HTTP协议的；基于VB（或DELPHI等编程语言）开发的文件上传组件的；基于数据库技术的等等。这些方法一般都需要编程者能同时掌握WEB技术、数据库技术或CGI技术或组件技术，对编程者的要求较高。而本文将介绍的利用ASP技术直接实现文件上传功能则只需编程者掌握单一的ASP技术即可，大大降低了编程难度。
几种文件上传技术的比较
1、基于HTTP协议
该方法需要编程者利用第三方软件，如DELPHI、VB等，在应用程序中先进行HTTP协议编程，然后将待上传文件内容按HTTP协议的格式打包，最后向WEB服务器发送上传的请求报文，从而实现文件的上传。因为DELPHI和VB不能编写完整的WEB网络程序，只能编写WEB小应用程序，因此，该方法只用于功能受限的网络应用。
2、基于VB（或DELPHI等）开发的文件上传组件
该方法利用VB（或DELPHI等编程语言）开发ASP服务器组件，实现特定的文件上传服务。它首先利用ASP表单功能将文件（二进制格式）从用户端上传到服务器端，然后使用VB开发的组件，对二进制文件进行处理，成为可以正常读写的文件。该方法要求编程者不仅掌握ASP语言，而且还能利用VB等第三方语言进行组件编程，增加了开发的难度。
3、基于数据库技术
该方法和上个方法有类似之处。不同的地方在于对上传的二进制文件的处理上。它使用数据库来保存二进制文件。无论是小型数据库还是大型数据库都提供了存储二进制数据的数据类型，只要以Append Chunk方式将数据存入相应的字段就可以了。该方法虽然简单可行，但是因为每次上传的文件大小都是不一样的，因此，会对数据库的空间造成很大的浪费，降低了数据的访问速度；并且使得文件只能在数据库环境下进行访问，造成了很大的不便。
实例分析
但是，利用ASP技术直接实现文件上传功能则只需编程者掌握单一的ASP技术即可，
大大降低了编程难度。下面我们将通过一个实例来介绍如何使用该方法。
1、文件上传表单
首先需要编写一个能提供文件上传功能的表单，程序如下所示：
<Form action="upload.asp" method=post enctype="multipart/form-data">
上传文件：<Input type=file name=file1><br>
<input type=submit name=upload value="上传">
</form>
其中，enctype参数用来设置表单的MIME编码方式，在进行文件（或同时包含文本框）上传时，必须将其属性设置为"multipart/form-data"；upload.asp是服务器端对接收到的二进制文件流进行处理的ASP程序，在本文的后面将陆续介绍其内容。
2、上传文件格式分析
在处理文件之前，我们要先了解上传的文件的具体格式，通过编写下面一段简单的ASP程序就可以查看其二进制代码：
<%
filesize=Request.TotalBytes ''获得上传文件的大小
filedata=Request.BinaryRead(filesize) ''获得上传文件的二进制数据
Response.BinaryWrite filedata ''在浏览器上显示二进制数据
%>
分析浏览器上显示的上传文件的二进制代码，发现代码包括四个部分（若同时上传多个文件或文本框，则代码按上传的先后次序排列，格式相同），每一部分的内容是用回车换行符号来进行分隔的：
1）第一部分（起始标志）
-----------------------------7d329631b04d4
2）第二部分（文件说明）
Content-Disposition: form-data; name="file1"; filename="C:\Documents and Settings\Administrator\My Documents\Invitation.doc" Content-Type: application/msword
在此，我们可以获得上传文件的文件名称及绝对路径，也可以获得文件类型。这些信息是正确保存文件所不可缺少的。
3）第三部分（文件内容）
即文件的二进制内容，略。
4）