c# - 上传用户个人资料照片 - 指南

Question

我希望用户能够上传个人资料图片。

关于如何最好地处理这个问题，是否有任何指导方针？例如 - 在哪里保存图像？和要使用的文件夹结构。- 让用户难以浏览每个人的个人资料照片？

谢谢。

Answer 1

如果你自己写这篇文章，我不想成为一个湿毯子，但我只会使用 http://en.gravatar.com

但是直接回答你的问题:

Are there any guidelines as to how this should best be handled? eg - where to save the images? and folder structure to use. - make it difficult for users to browse through everyones profile pics?

一般这在很大程度上取决于服务器环境的设置。你有多个网络服务器吗？您有要使用的数据库服务器吗？您有想要使用的纯图片域吗？等等

最简单的方法是将它们写入文件系统并使用代码检索它们。通过不将这些文件写入您的 Web 目录，您可以确保用户无法使用它在您的服务器上执行代码或脚本。使用 ASPX 页面返回图像内容还允许您随时重新定位图像存储。

至于防止浏览，我只会使用为每个用户生成的唯一图像标识符。顺便说一句，我不会使用用户的内部“ID”字段；相反，仅为图像创建一个新 ID。