c# - 我应该如何保存 HttpPostedFile

Question

在这种情况下，用户可能会上传文件并可能会触发垃圾邮件过滤器。如果它确实触发了垃圾邮件过滤器，我会保存所有帖子数据并显示验证码。如果“bot”在 session 超时时没有成功，则 HttpPostedFile 数据(包括上传的文件)应该丢弃。

我假设我不想将上传的数据放入 session 中(它可能只有几 Kb，但也可能超过 20mb)。那么我如何有效且正确地存储/丢弃这些数据

Answer 1

将文件保存在一个安全的目录中(没有执行或从站点访问的权限)，可能使用 guid 作为文件名，然后将该 guid 存储在 session 中。这样在你的验证码之后你可以返回并从目录中获取文件。

你可以在成功/失败时清理这个目录，或者也可以运行一个作业来删除超过特定年龄的任何东西。