本文介绍一种更安全的方式上传图片，他能有效的防止一些通过修改文件后缀或MIME来伪造的图片的上传，从而保证服务器的安全，希望对大家有所帮助。

ASP.NET中在判断文件格式时，我们以前常用的方法就是通过截取扩展名来做判断，或者通过ContentType (MIME) 判断，这两种方法都不太安全，因为这两种方式用户都可以伪造，从而达可以攻击网站，实现给网站挂马等目的。 下面介绍通过byte获取文件类型，来做判断的方式 if (Request.Files.Count > 0) { //这里只测试上传第一张图片file[0] HttpPostedFile file0 = Request.Files[0]; //转换成by