IFormFile.FileName Özellik

Tanım

Ad Alanı:

Microsoft.AspNetCore.Http

Bütünleştirilmiş Kod:

Microsoft.AspNetCore.Http.Features.dll

Paket:

Microsoft.AspNetCore.App.Ref v10.0.0

content-Disposition üst bilgisinden dosya adını alır.

public:
 property System::String ^ FileName { System::String ^ get(); };

public string FileName { get; }

member this.FileName : string

Public ReadOnly Property FileName As String

Özellik Değeri

String

Açıklamalar

görüntüleme ve günlüğe FileName kaydetme için dışında özelliğini IFormFile kullanmayın. Görüntülerken veya günlüğe kaydetme sırasında, HTML dosya adını kodlar. Bir siber saldırı, tam yollar veya göreli yollar dahil olmak üzere kötü amaçlı bir dosya adı sağlayabilir.

Yolu dosya adından kaldırmak için aşağıdaki kodu kullanabilirsiniz:

string untrustedFileName = Path.GetFileName(formFile.FileName);