FileUpload 類別

參考

定義

命名空間:: System.Web.UI.WebControls

組件:: System.Web.dll

重要

部分資訊涉及發行前產品，在發行之前可能會有大幅修改。 Microsoft 對此處提供的資訊，不做任何明確或隱含的瑕疵擔保。

顯示允許使用者選取要上載至伺服器之檔案的文字方塊控制項和瀏覽按鈕。

public ref class FileUpload : System::Web::UI::WebControls::WebControl

[System.Web.UI.ControlValueProperty("FileBytes")]
[System.Web.UI.ValidationProperty("FileName")]
public class FileUpload : System.Web.UI.WebControls.WebControl

[<System.Web.UI.ControlValueProperty("FileBytes")>]
[<System.Web.UI.ValidationProperty("FileName")>]
type FileUpload = class
    inherit WebControl

Public Class FileUpload
Inherits WebControl

繼承: Object

Control

WebControl
FileUpload

屬性: ControlValuePropertyAttribute ValidationPropertyAttribute

範例

具有原始程式碼的 Visual Studio 網站專案隨附於本主題：下載。

本節包含下列四個範例：

第一個 FileUpload 範例示範如何建立控件，將檔案儲存至程式代碼中指定的路徑。
第二個 FileUpload 範例示範如何建立控件，將檔案儲存至應用程式的文件系統中指定的目錄。
第三個 FileUpload 範例示範如何建立控件，將檔案儲存至指定的路徑，並限制可上傳的檔案大小。
第四個 FileUpload 範例示範如何建立控件，將檔案儲存至指定的路徑，並且只允許上傳 .doc 或 .xls 擴展名的檔案。

警告

這些範例示範控件的基本語法 FileUpload ，但不會示範儲存盤案之前應該完成的所有必要錯誤檢查。如需更完整的範例，請參閱 SaveAs。

下列範例示範如何建立 FileUpload 控件，將檔案儲存至程式代碼中指定的路徑。系統會 SaveAs 呼叫方法，將檔案儲存至伺服器上的指定路徑。

<%@ Page Language="C#" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 

<script runat="server">

  protected void UploadButton_Click(object sender, EventArgs e)
  {
    // Specify the path on the server to
    // save the uploaded file to.
    String savePath = @"c:\temp\uploads\";
 
    // Before attempting to perform operations
    // on the file, verify that the FileUpload 
    // control contains a file.
    if (FileUpload1.HasFile)
    {
      // Get the name of the file to upload.
      String fileName = FileUpload1.FileName;
      
      // Append the name of the file to upload to the path.
      savePath += fileName;
      

      // Call the SaveAs method to save the 
      // uploaded file to the specified path.
      // This example does not perform all
      // the necessary error checking.               
      // If a file with the same name
      // already exists in the specified path,  
      // the uploaded file overwrites it.
      FileUpload1.SaveAs(savePath);
      
      // Notify the user of the name of the file
      // was saved under.
      UploadStatusLabel.Text = "Your file was saved as " + fileName;
    }
    else
    {      
      // Notify the user that a file was not uploaded.
      UploadStatusLabel.Text = "You did not specify a file to upload.";
    }

  }
</script>

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
       <h4>Select a file to upload:</h4>
   
       <asp:FileUpload id="FileUpload1"                 
           runat="server">
       </asp:FileUpload>
            
       <br /><br />
       
       <asp:Button id="UploadButton" 
           Text="Upload file"
           OnClick="UploadButton_Click"
           runat="server">
       </asp:Button>    
       
       <hr />
       
       <asp:Label id="UploadStatusLabel"
           runat="server">
       </asp:Label>        
    </div>
    </form>
</body>
</html>

<%@ Page Language="VB" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 

<script runat="server">
        
  Sub UploadButton_Click(ByVal sender As Object, ByVal e As System.EventArgs)
            
    ' Specify the path on the server to
    ' save the uploaded file to.
    Dim savePath As String = "c:\temp\uploads\"
            
    ' Before attempting to perform operations
    ' on the file, verify that the FileUpload 
    ' control contains a file.
    If (FileUpload1.HasFile) Then
      ' Get the name of the file to upload.
      Dim fileName As String = FileUpload1.FileName
                      
      ' Append the name of the file to upload to the path.
      savePath += fileName
                
      ' Call the SaveAs method to save the 
      ' uploaded file to the specified path.
      ' This example does not perform all
      ' the necessary error checking.               
      ' If a file with the same name
      ' already exists in the specified path,  
      ' the uploaded file overwrites it.
      FileUpload1.SaveAs(savePath)
                
      ' Notify the user of the name the file
      ' was saved under.
      UploadStatusLabel.Text = "Your file was saved as " & fileName
                
    Else
      ' Notify the user that a file was not uploaded.
      UploadStatusLabel.Text = "You did not specify a file to upload."
    End If

  End Sub
       
</script>

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
       <h4>Select a file to upload:</h4>
   
       <asp:FileUpload id="FileUpload1"                 
           runat="server">
       </asp:FileUpload>
            
       <br /><br />
       
       <asp:Button id="UploadButton" 
           Text="Upload file"
           OnClick="UploadButton_Click"
           runat="server">
       </asp:Button>    
       
       <hr />
       
       <asp:Label id="UploadStatusLabel"
           runat="server">
       </asp:Label>        
    </div>
    </form>
</body>
</html>

下列範例示範如何建立 FileUpload 控制項，將檔案儲存至應用程式的檔案系統中指定的目錄。屬性 HttpRequest.PhysicalApplicationPath 可用來取得目前執行中伺服器應用程式的根目錄實體檔案系統路徑。系統會 SaveAs 呼叫方法，將檔案儲存至伺服器上的指定路徑。

<%@ Page Language="C#" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

    protected void UploadButton_Click(object sender, EventArgs e)
    {
        // Save the uploaded file to an "Uploads" directory
        // that already exists in the file system of the 
        // currently executing ASP.NET application.  
        // Creating an "Uploads" directory isolates uploaded 
        // files in a separate directory. This helps prevent
        // users from overwriting existing application files by
        // uploading files with names like "Web.config".
        string saveDir = @"\Uploads\";

        // Get the physical file system path for the currently
        // executing application.
        string appPath = Request.PhysicalApplicationPath;

        // Before attempting to save the file, verify
        // that the FileUpload control contains a file.
        if (FileUpload1.HasFile)
        {
            string savePath = appPath + saveDir +
                Server.HtmlEncode(FileUpload1.FileName);
            
            // Call the SaveAs method to save the 
            // uploaded file to the specified path.
            // This example does not perform all
            // the necessary error checking.               
            // If a file with the same name
            // already exists in the specified path,  
            // the uploaded file overwrites it.
            FileUpload1.SaveAs(savePath);

            // Notify the user that the file was uploaded successfully.
            UploadStatusLabel.Text = "Your file was uploaded successfully.";

        }
        else
        {
            // Notify the user that a file was not uploaded.
            UploadStatusLabel.Text = "You did not specify a file to upload.";   
        }
    }
</script>

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Class Example</title>
</head>
<body>
    <h3>FileUpload Class Example: Save To Application Directory</h3>
    <form id="form1" runat="server">
    <div>
       <h4>Select a file to upload:</h4>
   
       <asp:FileUpload id="FileUpload1"                 
           runat="server">
       </asp:FileUpload>
            
       <br/><br/>
       
       <asp:Button id="UploadButton" 
           Text="Upload file"
           OnClick="UploadButton_Click"
           runat="server">
       </asp:Button>    
       
       <hr />
       
       <asp:Label id="UploadStatusLabel"
           runat="server">
       </asp:Label>           
    </div>
    </form>
</body>
</html>

<%@ Page Language="VB" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">
    Sub UploadButton_Click(ByVal sender As Object, ByVal e As System.EventArgs)
            
        ' Save the uploaded file to an "Uploads" directory
        ' that already exists in the file system of the 
        ' currently executing ASP.NET application.  
        ' Creating an "Uploads" directory isolates uploaded 
        ' files in a separate directory. This helps prevent
        ' users from overwriting existing application files by
        ' uploading files with names like "Web.config".
        Dim saveDir As String = "\Uploads\"
           
        ' Get the physical file system path for the currently
        ' executing application.
        Dim appPath As String = Request.PhysicalApplicationPath
            
        ' Before attempting to save the file, verify
        ' that the FileUpload control contains a file.
        If (FileUpload1.HasFile) Then
            Dim savePath As String = appPath + saveDir + _
                Server.HtmlEncode(FileUpload1.FileName)
                        
            ' Call the SaveAs method to save the 
            ' uploaded file to the specified path.
            ' This example does not perform all
            ' the necessary error checking.               
            ' If a file with the same name
            ' already exists in the specified path,  
            ' the uploaded file overwrites it.
            FileUpload1.SaveAs(savePath)
                
            ' Notify the user that the file was uploaded successfully.
            UploadStatusLabel.Text = "Your file was uploaded successfully."

        Else
            ' Notify the user that a file was not uploaded.
            UploadStatusLabel.Text = "You did not specify a file to upload."
        End If

    End Sub
       
</script>
    
<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Class Example</title>
</head>
<body>
   <h3>FileUpload Class Example: Save To Application Directory</h3>
   <form id="form1" runat="server">
   <div>   
       <h4>Select a file to upload:</h4>
   
       <asp:FileUpload id="FileUpload1"                 
           runat="server">
       </asp:FileUpload>
            
       <br/><br/>
       
       <asp:Button id="UploadButton" 
           Text="Upload file"
           OnClick="UploadButton_Click"
           runat="server">
       </asp:Button>    
       
       <hr />
       
       <asp:Label id="UploadStatusLabel"
           runat="server">
       </asp:Label>       
         
   </div>
   </form>
</body>
</html>

下列範例示範如何建立 FileUpload 控件，將檔案儲存至程式代碼中指定的路徑。控件會限制可上傳至 2 MB 的檔案大小。屬性 PostedFile 可用來存取基礎 ContentLength 屬性，並傳回檔案的大小。如果要上傳的檔案大小小於 2 MB， SaveAs 則會呼叫方法，將檔案儲存到伺服器上的指定路徑。除了檢查應用程式程式代碼中的檔案大小上限設定之外，您還可以將 HTTPRuntime 元素的屬性設定maxRequestLength為應用程式組態檔中允許的大小上限。

<%@ Page Language="C#" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

    protected void UploadButton_Click(object sender, EventArgs e)
    {
        // Specify the path on the server to
        // save the uploaded file to.
        string savePath = @"c:\temp\uploads\";
                       
        // Before attempting to save the file, verify
        // that the FileUpload control contains a file.
        if (FileUpload1.HasFile)
        {                
            // Get the size in bytes of the file to upload.
            int fileSize = FileUpload1.PostedFile.ContentLength;
          
            // Allow only files less than 2,100,000 bytes (approximately 2 MB) to be uploaded.
            if (fileSize < 2100000)
            {
                        
                // Append the name of the uploaded file to the path.
                savePath += Server.HtmlEncode(FileUpload1.FileName);

                // Call the SaveAs method to save the 
                // uploaded file to the specified path.
                // This example does not perform all
                // the necessary error checking.               
                // If a file with the same name
                // already exists in the specified path,  
                // the uploaded file overwrites it.
                FileUpload1.SaveAs(savePath);
                
                // Notify the user that the file was uploaded successfully.
                UploadStatusLabel.Text = "Your file was uploaded successfully.";
            }
            else
            {
                // Notify the user why their file was not uploaded.
                UploadStatusLabel.Text = "Your file was not uploaded because " + 
                                         "it exceeds the 2 MB size limit.";
            }
        }   
        else
        {
            // Notify the user that a file was not uploaded.
            UploadStatusLabel.Text = "You did not specify a file to upload.";
        }
    }
</script>

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Class Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
       <h4>Select a file to upload:</h4>
   
       <asp:FileUpload id="FileUpload1"                 
           runat="server">
       </asp:FileUpload>
            
       <br/><br/>
       
       <asp:Button id="UploadButton" 
           Text="Upload file"
           OnClick="UploadButton_Click"
           runat="server">
       </asp:Button>
       
       <hr />
       
       <asp:Label id="UploadStatusLabel"
           runat="server">
       </asp:Label>
           
    </div>
    </form>
</body>
</html>

<%@ Page Language="VB" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

    Protected Sub UploadButton_Click(ByVal sender As Object, ByVal e As System.EventArgs)
        
        ' Specify the path on the server to
        ' save the uploaded file to.
        Dim savePath As String = "c:\temp\uploads\"
                       
        ' Before attempting to save the file, verify
        ' that the FileUpload control contains a file.
        If (FileUpload1.HasFile) Then
                
            ' Get the size in bytes of the file to upload.
            Dim fileSize As Integer = FileUpload1.PostedFile.ContentLength
          
            ' Allow only files less than 2,100,000 bytes (approximately 2 MB) to be uploaded.
            If (fileSize < 2100000) Then
                        
                ' Append the name of the uploaded file to the path.
                savePath += Server.HtmlEncode(FileUpload1.FileName)

                ' Call the SaveAs method to save the 
                ' uploaded file to the specified path.
                ' This example does not perform all
                ' the necessary error checking.               
                ' If a file with the same name
                ' already exists in the specified path,  
                ' the uploaded file overwrites it.
                FileUpload1.SaveAs(savePath)
                
                ' Notify the user that the file was uploaded successfully.
                UploadStatusLabel.Text = "Your file was uploaded successfully."
            
            Else
                ' Notify the user why their file was not uploaded.
                UploadStatusLabel.Text = "Your file was not uploaded because " + _
                                         "it exceeds the 2 MB size limit."
            End If
                
        Else
            ' Notify the user that a file was not uploaded.
            UploadStatusLabel.Text = "You did not specify a file to upload."
        End If

    End Sub
</script>

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Class Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
       <h4>Select a file to upload:</h4>
   
       <asp:FileUpload id="FileUpload1"                 
           runat="server">
       </asp:FileUpload>
            
       <br/><br/>
       
       <asp:Button id="UploadButton" 
           Text="Upload file"
           OnClick="UploadButton_Click"
           runat="server">
       </asp:Button>
       
       <hr />
       
       <asp:Label id="UploadStatusLabel"
           runat="server">
       </asp:Label>
           
    </div>
    </form>
</body>
</html>

下列範例示範如何建立 FileUpload 控件，將檔案儲存至程式代碼中指定的路徑。此範例只允許上傳 .doc 或 .xls 擴展名的檔案。呼叫 Path.GetExtension 方法可傳回要上傳之檔案的擴展名。如果檔案具有 .doc 或 .xls 擴展名， SaveAs 則會呼叫方法，將檔案儲存到伺服器上的指定路徑。

<%@ Page Language="C#" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

    protected void UploadBtn_Click(object sender, EventArgs e)
    {
        // Specify the path on the server to
        // save the uploaded file to.
        string savePath = @"c:\temp\uploads";

        // Before attempting to save the file, verify
        // that the FileUpload control contains a file.
        if (FileUpload1.HasFile)
        {
            // Get the name of the file to upload.
            string fileName = Server.HtmlEncode(FileUpload1.FileName);

            // Get the extension of the uploaded file.
            string extension = System.IO.Path.GetExtension(fileName);
            
            // Allow only files with .doc or .xls extensions
            // to be uploaded.
            if ((extension == ".doc") || (extension == ".xls"))
            {
                // Append the name of the file to upload to the path.
                savePath += fileName;

                // Call the SaveAs method to save the 
                // uploaded file to the specified path.
                // This example does not perform all
                // the necessary error checking.               
                // If a file with the same name
                // already exists in the specified path,  
                // the uploaded file overwrites it.
                FileUpload1.SaveAs(savePath);
                
                // Notify the user that their file was successfully uploaded.
                UploadStatusLabel.Text = "Your file was uploaded successfully.";
            }
            else
            {
                // Notify the user why their file was not uploaded.
                UploadStatusLabel.Text = "Your file was not uploaded because " + 
                                         "it does not have a .doc or .xls extension.";
            }

        }

    }

</script>

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Class Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
        <h4>Select a file to upload:</h4>
       
        <asp:FileUpload id="FileUpload1"                 
            runat="server">
        </asp:FileUpload>
            
        <br/><br/>
       
        <asp:Button id="UploadBtn" 
            Text="Upload file"
            OnClick="UploadBtn_Click"
            runat="server">
        </asp:Button>    
       
        <hr />
       
        <asp:Label id="UploadStatusLabel"
            runat="server">
        </asp:Label>     
    </div>
    </form>
</body>
</html>

<%@ Page Language="VB" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<script runat="server">

    Protected Sub UploadBtn_Click(ByVal sender As Object, ByVal e As System.EventArgs)
        ' Specify the path on the server to
        ' save the uploaded file to.
        Dim savePath As String = "c:\temp\uploads\"
            
        ' Before attempting to save the file, verify
        ' that the FileUpload control contains a file.
        If (FileUpload1.HasFile) Then
            
            ' Get the name of the file to upload.
            Dim fileName As String = Server.HtmlEncode(FileUpload1.FileName)
            
            ' Get the extension of the uploaded file.
            Dim extension As String = System.IO.Path.GetExtension(fileName)
            
            ' Allow only files with .doc or .xls extensions
            ' to be uploaded.
            If (extension = ".doc") Or (extension = ".xls") Then
                        
                ' Append the name of the file to upload to the path.
                savePath += fileName
            
                ' Call the SaveAs method to save the 
                ' uploaded file to the specified path.
                ' This example does not perform all
                ' the necessary error checking.               
                ' If a file with the same name
                ' already exists in the specified path,  
                ' the uploaded file overwrites it.
                FileUpload1.SaveAs(savePath)
                
                ' Notify the user that their file was successfully uploaded.
                UploadStatusLabel.Text = "Your file was uploaded successfully."
            
            Else
                ' Notify the user why their file was not uploaded.
                UploadStatusLabel.Text = "Your file was not uploaded because " + _
                                         "it does not have a .doc or .xls extension."
            End If
                
        Else
            ' Notify the user that a file was not uploaded.
            UploadStatusLabel.Text = "You did not specify a file to upload."
        End If
    End Sub
</script>

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title>FileUpload Class Example</title>
</head>
<body>
    <form id="form1" runat="server">
    <div>
        <h4>Select a file to upload:</h4>
       
        <asp:FileUpload id="FileUpload1"                 
            runat="server">
        </asp:FileUpload>
            
        <br/><br/>
       
        <asp:Button id="UploadBtn" 
            Text="Upload file"
            OnClick="UploadBtn_Click"
            runat="server">
        </asp:Button>    
       
        <hr />
       
        <asp:Label id="UploadStatusLabel"
            runat="server">
        </asp:Label>     
    </div>
    </form>
</body>
</html>

備註

本主題內容：

簡介
儲存上傳的檔案
安全性考量
記憶體限制
搭配 UpdatePanel 控制項使用 FileUpload 控制件
宣告式語法

簡介

類別 FileUpload 會顯示文字框控件和瀏覽按鈕，讓使用者在用戶端上選取檔案，並將其上傳至 Web 伺服器。使用者指定要上傳的檔案，例如，在本機 (計算機上輸入檔案的完整路徑，例如，在控件的文本框中輸入 C:\MyFiles\TestFile.txt) 。或者，使用者可以按兩下 [ 瀏覽 ] 按鈕，然後在 [ 選擇檔案 ] 對話框中尋找檔案，以選取檔案。

FileName使用屬性可取得用戶端上的檔名，以使用 FileUpload 控件上傳。這個屬性傳回的檔名不包含用戶端上檔案的路徑。

屬性 FileContent 會取得 Stream 指向要上傳之檔案的物件。使用這個屬性，以位元組方式存取檔案的內容。例如，您可以使用 Stream 屬性所 FileContent 傳回的物件，將檔案的內容讀取為位元組，並將其儲存在位元組陣列中。或者，您可以使用 FileBytes 屬性來擷取檔案中的所有位元組。

屬性 PostedFile 會取得要上傳之檔案的基礎 HttpPostedFile 物件。您可以使用這個屬性來存取檔案上的其他屬性。屬性 ContentLength 會取得檔案的長度。屬性 ContentType 會取得檔案的 MIME 內容類型。此外，您可以使用 PostedFile 屬性來存取 FileName 屬性、 InputStream 屬性和 SaveAs 方法。不過，屬性、FileContent屬性和 SaveAs 方法會提供FileName相同的功能。

儲存上傳的檔案

當使用者選取要上傳的檔案之後，控件 FileUpload 不會自動將檔案儲存到伺服器。您必須明確提供控件或機制，讓使用者提交指定的檔案。例如，您可以提供使用者按兩下以上傳檔案的按鈕。您撰寫以儲存指定檔案的程式代碼應該呼叫 SaveAs 方法，以將檔案的內容儲存到伺服器上的指定路徑。一般而言，方法 SaveAs 會在事件處理方法中呼叫，以引發回傳至伺服器的事件。例如，如果您提供按鈕來提交檔案，您可以包含程序代碼，將檔案儲存在 Click 事件的事件處理方法內。

在呼叫 SaveAs 方法以將檔案儲存至伺服器之前，請使用 HasFile 屬性來驗證 FileUpload 控件是否包含檔案。如果傳HasFiletrue回，請呼叫 SaveAs 方法。如果傳回 false，則向使用者顯示訊息，指出控件不包含檔案。請勿檢查 PostedFile 屬性來判斷要上傳的檔案是否存在，因為此屬性預設包含 0 個字節。因此，即使 FileUpload 控件為空白，屬性也會 PostedFile 傳回非 Null 值。

安全性考量

當您呼叫方法時 SaveAs ，必須指定要在其中儲存已上傳檔案之目錄的完整路徑。如果您未在應用程式程式代碼中明確指定路徑，當使用者嘗試上傳檔案時，就會擲回例外狀況。此行為可協助保護伺服器上的檔案安全，方法是防止使用者寫入應用程式目錄結構中的任意位置，以及防止存取敏感性根目錄。

方法 SaveAs 會將上傳的檔案寫入指定的目錄。因此，ASP.NET 應用程式必須具有伺服器上目錄的寫入許可權。應用程式有兩種方式可以取得寫入許可權。您可以在上傳的檔案儲存所在的目錄中，明確授與應用程式執行所在帳戶的寫入許可權。或者，您可以增加授與給 ASP.NET 應用程式的信任層級。若要取得應用程式執行目錄的寫入許可權，必須將信任層級設定為 AspNetHostingPermissionLevel.Medium 值的物件授AspNetHostingPermission與應用程式。增加信任層級會增加應用程式對伺服器上的資源存取權。請注意，這不是安全的方法，因為取得您應用程式控制權的惡意使用者也可以在這個較高層級的信任下執行。最佳做法是在具有應用程式執行所需最低許可權的用戶內容中執行 ASP.NET 應用程式。如需 ASP.NET 應用程式中安全性的詳細資訊，請參閱 Web 應用程式和 ASP.NET 信任層級和原則檔案的基本安全性作法。

記憶體限制

防範拒絕服務攻擊的其中一種方法是限制可以使用 FileUpload 控件上傳的檔案大小。您應該設定適合您預期上傳之檔案類型的大小限制。默認大小限制為 4096 KB (KB) ，或 4 MB (MB) 。您可以藉由設定 maxRequestLengthHTTPRuntime 元素的屬性來允許上傳較大的檔案。若要增加整個應用程式的允許檔案大小上限，請在 Web.config 檔案中設定 maxRequestLength 屬性。若要增加指定頁面允許的檔案大小上限，請在 Web.config 中的元素內location設定 maxRequestLength 屬性。如需範例，請參閱location Element (ASP.NET Settings Schema) 。

上傳大型檔案時，使用者也可能會收到下列錯誤訊息：

aspnet_wp.exe (PID: 1520) was recycled because memory consumption exceeded 460 MB (60 percent of available RAM).

如果您的使用者遇到此錯誤訊息，請在應用程式的 Web.config 檔案之 processModel 中增加屬性的值memoryLimit。屬性 memoryLimit 會指定背景工作進程可以使用的最大記憶體數量。如果背景工作進程超過 memoryLimit 數量，則會建立新的進程來取代它，並將所有目前的要求重新指派給新的進程。

若要控制在處理要求時，要上傳的檔案會暫時儲存在記憶體或伺服器上，請設定 requestLengthDiskThresholdHTTPRuntime 元素的屬性。這個屬性可讓您管理輸入數據流緩衝區的大小。預設值為 256 個字節。您指定的值不應超過您為 maxRequestLength 屬性指定的值。

搭配 UpdatePanel 控制項使用 FileUpload 控制件

控件 FileUpload 的設計目的只是用於回傳案例，而不是在部分頁面轉譯期間的異步回傳案例中使用。當您在控件內UpdatePanel使用FileUpload控件時，必須使用面板物件的控件PostBackTrigger來上傳檔案。 UpdatePanel 控件是用來更新頁面的選取區域，而不是使用回傳來更新整個頁面。如需詳細資訊，請參閱 UpdatePanel控件概觀和部分頁面轉譯概觀。

宣告式語法

<asp:FileUpload  
    AccessKey="string"  
    BackColor="color name|#dddddd"  
    BorderColor="color name|#dddddd"  
    BorderStyle="NotSet|None|Dotted|Dashed|Solid|Double|Groove|Ridge|  
        Inset|Outset"  
    BorderWidth="size"  
    CssClass="string"  
    Enabled="True|False"  
    EnableTheming="True|False"  
    EnableViewState="True|False"  
    Font-Bold="True|False"  
    Font-Italic="True|False"  
    Font-Names="string"  
    Font-Overline="True|False"  
    Font-Size="string|Smaller|Larger|XX-Small|X-Small|Small|Medium|  
        Large|X-Large|XX-Large"  
    Font-Strikeout="True|False"  
    Font-Underline="True|False"  
    ForeColor="color name|#dddddd"  
    Height="size"  
    ID="string"  
    OnDataBinding="DataBinding event handler"  
    OnDisposed="Disposed event handler"  
    OnInit="Init event handler"  
    OnLoad="Load event handler"  
    OnPreRender="PreRender event handler"  
    OnUnload="Unload event handler"  
    runat="server"  
    SkinID="string"  
    Style="string"  
    TabIndex="integer"  
    ToolTip="string"  
    Visible="True|False"  
    Width="size"  
/>

建構函式

FileUpload()

初始化 FileUpload 類別的新執行個體。

屬性

AccessKey	取得或設定便捷鍵 (Access Key)，可讓您快速巡覽至 Web 伺服器控制項。 (繼承來源 WebControl)
Adapter	針對控制項取得瀏覽器的特定配置器。 (繼承來源 Control)
AllowMultiple	取得或設定值，指定是否可以選取多個檔案上傳。
AppRelativeTemplateSourceDirectory	取得或設定包含了此控制項之 Page 或 UserControl 物件的相對應用程式虛擬目錄。 (繼承來源 Control)
Attributes	取得任意屬性 (Attribute) 的集合 (只供呈現)，不與控制項上的屬性 (Property) 對應。 (繼承來源 WebControl)
BackColor	取得或設定 Web 伺服器控制項的背景色彩。 (繼承來源 WebControl)
BindingContainer	取得包含了此控制項之資料繫結的控制項。 (繼承來源 Control)
BorderColor	取得或設定 Web 控制項的框線色彩。 (繼承來源 WebControl)
BorderStyle	取得或設定 Web 伺服器控制項的框線樣式。 (繼承來源 WebControl)
BorderWidth	取得或設定 Web 伺服器控制項的框線寬度。 (繼承來源 WebControl)
ChildControlsCreated	取得值，指出是否已經建立伺服器控制項的子控制項。 (繼承來源 Control)
ClientID	取得 ASP.NET 所產生之 HTML 標記的控制項識別碼。 (繼承來源 Control)
ClientIDMode	取得或設定用來產生 ClientID 屬性值的演算法。 (繼承來源 Control)
ClientIDSeparator	取得字元值，表示在 ClientID 屬性中所使用的分隔字元。 (繼承來源 Control)
Context	取得與目前 Web 要求的伺服器控制項關聯的 HttpContext 物件。 (繼承來源 Control)
Controls	取得 ControlCollection 物件，表示 UI 階層架構中指定之伺服器控制項的子控制項。 (繼承來源 Control)
ControlStyle	取得 Web 伺服器控制項的樣式。這個屬性主要由控制項開發人員使用。 (繼承來源 WebControl)
ControlStyleCreated	取得值，指出 Style 物件是否已經為 ControlStyle 屬性建立。這個屬性主要由控制項開發人員使用。 (繼承來源 WebControl)
CssClass	取得或設定用戶端上 Web 伺服器控制項所呈現的階層式樣式表 (CSS)。 (繼承來源 WebControl)
DataItemContainer	如果命名容器實作 IDataItemContainer，則取得命名容器的參考。 (繼承來源 Control)
DataKeysContainer	如果命名容器實作 IDataKeysControl，則取得命名容器的參考。 (繼承來源 Control)
DesignMode	取得值，指出控制項是否正用於設計介面上。 (繼承來源 Control)
Enabled	取得或設定值，指出 Web 伺服器控制項是否啟用。 (繼承來源 WebControl)
EnableTheming	取得或設定值，指出佈景主題是否套用至此控制項。 (繼承來源 WebControl)
EnableViewState	取得或設定值，該值表示伺服器控制項是否對要求的用戶端而言保持其檢視狀態，以及它包含的任何子控制項狀態。 (繼承來源 Control)
Events	取得控制項事件處理常式委派 (Delegate) 的清單。這個屬性是唯讀的。 (繼承來源 Control)
FileBytes	取得使用 FileUpload 控制項指定之檔案中的位元組陣列。
FileContent	取得指向要使用 Stream 控制項上傳之檔案的 FileUpload 物件。
FileName	取得用戶端上要使用 FileUpload 控制項上傳之檔案的名稱。
Font	取得與 Web 伺服器控制項關聯的字型屬性。 (繼承來源 WebControl)
ForeColor	取得或設定 Web 伺服器控制項的前景色彩 (通常是文字的色彩)。 (繼承來源 WebControl)
HasAttributes	取得值，指出控制項是否已經設定屬性。 (繼承來源 WebControl)
HasChildViewState	取得值，指出目前伺服器控制項的子控制項是否有任何已儲存的檢視狀態設定。 (繼承來源 Control)
HasFile	取得值，表示 FileUpload 控制項是否包含檔案。
HasFiles	取得值，指出是否已上傳任何檔案。
Height	取得或設定 Web 伺服器控制項的高度。 (繼承來源 WebControl)
ID	取得或設定指派給伺服器控制項的程式設計識別項。 (繼承來源 Control)
IdSeparator	取得用來分隔控制項識別項的字元。 (繼承來源 Control)
IsChildControlStateCleared	取得值，指出這個控制項中所包含的控制項是否有控制項狀態。 (繼承來源 Control)
IsEnabled	取得值，指出是否啟用控制項。 (繼承來源 WebControl)
IsTrackingViewState	取得值，指出伺服器控制項是否正在儲存檢視狀態的變更。 (繼承來源 Control)
IsViewStateEnabled	取得值，指出這個控制項是否已啟用檢視狀態。 (繼承來源 Control)
LoadViewStateByID	取得值，指出控制項是否依 ID (而不是索引) 參與載入其檢視狀態。 (繼承來源 Control)
NamingContainer	取得伺服器控制項命名容器的參考，其建立唯一命名空間，在具有相同 ID 屬性值的伺服器控制項之間作區別。 (繼承來源 Control)
Page	取得含有伺服器控制項的 Page 執行個體的參考。 (繼承來源 Control)
Parent	在網頁控制階層架構中取得伺服器控制項之父控制項的參考。 (繼承來源 Control)
PostedFile	取得使用 FileUpload 控制項上傳之檔案的基礎 HttpPostedFile 物件。
PostedFiles	取得已上傳的檔案的集合。
RenderingCompatibility	取得值，這個值會指定將與呈現 HTML 相容的 ASP.NET 版本。 (繼承來源 Control)
Site	當呈現在設計介面上時，取得裝載目前控制項之容器的資訊。 (繼承來源 Control)
SkinID	取得或設定要套用至控制項的面板。 (繼承來源 WebControl)
Style	取得文字屬性的集合，將呈現為 Web 伺服器控制項的外部標記上的樣式屬性。 (繼承來源 WebControl)
SupportsDisabledAttribute	取得值，這個值表示當控制項的 `disabled` 屬性為 IsEnabled 時，控制項是否應該將呈現之 HTML 項目的 `false` 屬性設為 "disabled"。 (繼承來源 WebControl)
TabIndex	取得或設定 Web 伺服器控制項的定位索引。 (繼承來源 WebControl)
TagKey	取得對應至這個 Web 伺服器控制項的 HtmlTextWriterTag 值。這個屬性主要由控制項開發人員使用。 (繼承來源 WebControl)
TagName	取得控制項標記的名稱。這個屬性主要由控制項開發人員使用。 (繼承來源 WebControl)
TemplateControl	取得或設定包含了此控制項之樣板的參考。 (繼承來源 Control)
TemplateSourceDirectory	取得包含目前伺服器控制項的 Page 或 UserControl 的虛擬目錄。 (繼承來源 Control)
ToolTip	取得或設定當滑鼠指標停留在 Web 伺服器控制項時顯示的文字。 (繼承來源 WebControl)
UniqueID	取得伺服器控制項唯一的、符合階層架構的識別項。 (繼承來源 Control)
ValidateRequestMode	取得或設定值，指出控制項是否對來自瀏覽器的用戶端輸入檢查潛在的危險值。 (繼承來源 Control)
ViewState	取得狀態資訊的字典，允許您在相同網頁的多個要求之間，儲存和還原伺服器控制項的檢視狀態。 (繼承來源 Control)
ViewStateIgnoresCase	取得值，指出 StateBag 物件是否不區分大小寫。 (繼承來源 Control)
ViewStateMode	取得或設定這個控制項的檢視狀態模式。 (繼承來源 Control)
Visible	取得或設定值，指出伺服器控制項是否會轉譯為頁面上的 UI。 (繼承來源 Control)
Width	取得或設定 Web 伺服器控制項的寬度。 (繼承來源 WebControl)

方法

AddAttributesToRender(HtmlTextWriter)	將要呈現之 FileUpload 控制項的 HTML 屬性和樣式加入至指定的 HtmlTextWriter 物件。
AddedControl(Control, Int32)	在子控制項加入 Control 物件的 Controls 集合後呼叫。 (繼承來源 Control)
AddParsedSubObject(Object)	通知伺服器控制項，XML 或 HTML 項目已剖析，並將項目加入伺服器控制項的 ControlCollection 物件中。 (繼承來源 Control)
ApplyStyle(Style)	將指定樣式的任何非空白項目加入到 Web 控制項中，覆寫控制項的任何現有的樣式項目。這個方法主要由控制項開發人員使用。 (繼承來源 WebControl)
ApplyStyleSheetSkin(Page)	將頁面樣式表中所定義的樣式屬性套用至控制項。 (繼承來源 Control)
BeginRenderTracing(TextWriter, Object)	開始進行轉譯資料的設計階段追蹤。 (繼承來源 Control)
BuildProfileTree(String, Boolean)	收集伺服器控制項的相關資訊，並在頁面啟用追蹤時將此資訊傳遞至 Trace 屬性以顯示之。 (繼承來源 Control)
ClearCachedClientID()	將快取的 ClientID 值設定為 `null`。 (繼承來源 Control)
ClearChildControlState()	刪除伺服器控制項之子控制項的控制項狀態資訊。 (繼承來源 Control)
ClearChildState()	刪除所有伺服器控制項之子控制項的檢視狀態和控制項狀態資訊。 (繼承來源 Control)
ClearChildViewState()	刪除所有伺服器控制項之子控制項的檢視狀態資訊。 (繼承來源 Control)
ClearEffectiveClientIDMode()	將目前的控制項執行個體和任何子控制項的 ClientIDMode 屬性設定為 Inherit。 (繼承來源 Control)
CopyBaseAttributes(WebControl)	將不被 Style 物件封裝的屬性從指定的 Web 伺服器控制項複製到呼叫這個方法的 Web 伺服器控制項上。這個方法主要由控制項開發人員使用。 (繼承來源 WebControl)
CreateChildControls()	由 ASP.NET 網頁架構呼叫，通知使用組合實作的伺服器控制項來建立所包含的任何子控制項，以準備回傳或呈現。 (繼承來源 Control)
CreateControlCollection()	建立新的 ControlCollection 物件來保存伺服器控制項的子控制項 (常值和伺服器)。 (繼承來源 Control)
CreateControlStyle()	建立樣式物件，這個物件被 WebControl 類別內部使用，以實作所有的樣式相關屬性。這個方法主要由控制項開發人員使用。 (繼承來源 WebControl)
DataBind()	將資料來源繫結至所叫用的伺服器控制項及其所有子控制項。 (繼承來源 Control)
DataBind(Boolean)	使用會引發 DataBinding 事件的選項，繫結資料來源至叫用的伺服器控制項及其所有子控制項。 (繼承來源 Control)
DataBindChildren()	繫結資料來源至伺服器控制項的子控制項。 (繼承來源 Control)
Dispose()	啟用伺服器控制項，在它從記憶體釋放之前執行最後清除。 (繼承來源 Control)
EndRenderTracing(TextWriter, Object)	結束轉譯資料的設計階段追蹤。 (繼承來源 Control)
EnsureChildControls()	判斷伺服器控制項是否包含子控制項。如果不包含，則建立子控制項。 (繼承來源 Control)
EnsureID()	為尚未指定識別項的控制項，建立識別項。 (繼承來源 Control)
Equals(Object)	判斷指定的物件是否等於目前的物件。 (繼承來源 Object)
FindControl(String)	在目前命名容器搜尋具有指定 `id` 參數的伺服器控制項。 (繼承來源 Control)
FindControl(String, Int32)	使用指定的 `id` 和有助於搜尋之 `pathOffset` 參數中所指定的整數，在目前的命名容器中搜尋伺服器控制項。您不應該覆寫這個版本的 FindControl 方法。 (繼承來源 Control)
Focus()	設定控制項的輸入焦點。 (繼承來源 Control)
GetDesignModeState()	取得控制項的設計階段資料。 (繼承來源 Control)
GetHashCode()	做為預設雜湊函式。 (繼承來源 Object)
GetRouteUrl(Object)	取得會對應於一組路由參數的 URL。 (繼承來源 Control)
GetRouteUrl(RouteValueDictionary)	取得會對應於一組路由參數的 URL。 (繼承來源 Control)
GetRouteUrl(String, Object)	取得 URL，此 URL 對應於一組路由參數及一個路由名稱。 (繼承來源 Control)
GetRouteUrl(String, RouteValueDictionary)	取得 URL，此 URL 對應於一組路由參數及一個路由名稱。 (繼承來源 Control)
GetType()	取得目前執行個體的 Type。 (繼承來源 Object)
GetUniqueIDRelativeTo(Control)	傳回指定之控制項 UniqueID 屬性的前置部分。 (繼承來源 Control)
HasControls()	判斷伺服器控制項是否包含任何子控制項。 (繼承來源 Control)
HasEvents()	傳回值，指出控制項或任何子控制項的事件是否已註冊。 (繼承來源 Control)
IsLiteralContent()	判斷伺服器控制項是否只儲存常值內容。 (繼承來源 Control)
LoadControlState(Object)	從 SaveControlState() 方法所儲存的上一頁要求中，還原控制項狀態資訊。 (繼承來源 Control)
LoadViewState(Object)	從上一個使用 SaveViewState() 方法儲存的要求中，還原檢視狀態資訊。 (繼承來源 WebControl)
MapPathSecure(String)	擷取虛擬絕對路徑或相對路徑所對應至的實體路徑。 (繼承來源 Control)
MemberwiseClone()	建立目前 Object 的淺層複製。 (繼承來源 Object)
MergeStyle(Style)	將指定樣式的任何非空白項目複製到 Web 控制項，但不覆寫控制項的任何現有樣式項目。這個方法主要由控制項開發人員使用。 (繼承來源 WebControl)
OnBubbleEvent(Object, EventArgs)	決定伺服器控制項的事件是否要在頁面的 UI 伺服器控制項階層架構中向上傳遞。 (繼承來源 Control)
OnDataBinding(EventArgs)	引發 DataBinding 事件。 (繼承來源 Control)
OnInit(EventArgs)	引發 Init 事件。 (繼承來源 Control)
OnLoad(EventArgs)	引發 Load 事件。 (繼承來源 Control)
OnPreRender(EventArgs)	引發 FileUpload 控制項的 PreRender 事件。
OnUnload(EventArgs)	引發 Unload 事件。 (繼承來源 Control)
OpenFile(String)	取得用來讀取檔案的 Stream。 (繼承來源 Control)
RaiseBubbleEvent(Object, EventArgs)	指派事件的任何來源和它的資訊至控制項的父控制項。 (繼承來源 Control)
RemovedControl(Control)	從 Control 物件的 Controls 集合中移除子控制項之後呼叫。 (繼承來源 Control)
Render(HtmlTextWriter)	傳送 FileUpload 控制項內容到指定的 HtmlTextWriter 物件，這樣會寫入內容，以呈現到用戶端。
RenderBeginTag(HtmlTextWriter)	將控制項的 HTML 開頭標記呈現在指定的寫入器中。這個方法主要由控制項開發人員使用。 (繼承來源 WebControl)
RenderChildren(HtmlTextWriter)	將伺服器控制項子系的內容輸出至提供的 HtmlTextWriter 物件，再由這個物件在用戶端上寫入要轉譯的內容。 (繼承來源 Control)
RenderContents(HtmlTextWriter)	將控制項的內容呈現在指定的寫入器。這個方法主要由控制項開發人員使用。 (繼承來源 WebControl)
RenderControl(HtmlTextWriter)	將伺服器控制項內容輸出至提供的 HtmlTextWriter 物件，並在啟用追蹤時儲存控制項的追蹤資訊。 (繼承來源 Control)
RenderControl(HtmlTextWriter, ControlAdapter)	使用提供的 HtmlTextWriter 物件，輸出伺服器控制項內容至提供的 ControlAdapter 物件。 (繼承來源 Control)
RenderEndTag(HtmlTextWriter)	將控制項的 HTML 結尾標記呈現至指定的寫入器。這個方法主要由控制項開發人員使用。 (繼承來源 WebControl)
ResolveAdapter()	取得負責呈現指定之控制項的控制項配置器。 (繼承來源 Control)
ResolveClientUrl(String)	取得瀏覽器可使用的 URL。 (繼承來源 Control)
ResolveUrl(String)	將 URL 轉換為要求用戶端可使用的 URL。 (繼承來源 Control)
SaveAs(String)	將上載之檔案的內容儲存至 Web 伺服器上指定的路徑。
SaveControlState()	儲存頁面回傳至伺服器以來，所發生的任何伺服器控制項狀態變更。 (繼承來源 Control)
SaveViewState()	儲存叫用 TrackViewState() 方法後已修改的任何狀態。 (繼承來源 WebControl)
SetDesignModeState(IDictionary)	設定控制項的設計階段資料。 (繼承來源 Control)
SetRenderMethodDelegate(RenderMethod)	指定事件處理常式委派，以呈現伺服器控制項及其內容至其父控制項。 (繼承來源 Control)
SetTraceData(Object, Object)	使用追蹤資料機碼和追蹤資料值，設定設計階段期間追蹤呈現資料的追蹤資料。 (繼承來源 Control)
SetTraceData(Object, Object, Object)	使用追蹤的物體、追蹤資料機碼和追蹤資料值，設定設計階段期間追蹤呈現資料的追蹤資料。 (繼承來源 Control)
ToString()	傳回代表目前物件的字串。 (繼承來源 Object)
TrackViewState()	讓控制項追蹤其檢視狀態的變更，以便將這些變更儲存在物件的 ViewState 屬性中。 (繼承來源 WebControl)

事件

DataBinding	發生於伺服器控制項繫結至資料來源時。 (繼承來源 Control)
Disposed	發生於伺服器控制項從記憶體釋放時，這是在要求 ASP.NET 網頁時，伺服器控制項生命週期的最後階段。 (繼承來源 Control)
Init	發生於初始化伺服器控制項時，是其生命週期中的第一個步驟。 (繼承來源 Control)
Load	發生於載入伺服器控制項至 Page 物件時。 (繼承來源 Control)
PreRender	在 Control 物件載入之後但在呈現之前發生。 (繼承來源 Control)
Unload	發生於伺服器控制項從記憶體卸載時。 (繼承來源 Control)

明確介面實作

IAttributeAccessor.GetAttribute(String)	使用指定的名稱，取得 Web 控制項的屬性。 (繼承來源 WebControl)
IAttributeAccessor.SetAttribute(String, String)	將 Web 控制項的屬性設定為指定的名稱和值。 (繼承來源 WebControl)
IControlBuilderAccessor.ControlBuilder	如需這個成員的說明，請參閱 ControlBuilder。 (繼承來源 Control)
IControlDesignerAccessor.GetDesignModeState()	如需這個成員的說明，請參閱 GetDesignModeState()。 (繼承來源 Control)
IControlDesignerAccessor.SetDesignModeState(IDictionary)	如需這個成員的說明，請參閱 SetDesignModeState(IDictionary)。 (繼承來源 Control)
IControlDesignerAccessor.SetOwnerControl(Control)	如需這個成員的說明，請參閱 SetOwnerControl(Control)。 (繼承來源 Control)
IControlDesignerAccessor.UserData	如需這個成員的說明，請參閱 UserData。 (繼承來源 Control)
IDataBindingsAccessor.DataBindings	如需這個成員的說明，請參閱 DataBindings。 (繼承來源 Control)
IDataBindingsAccessor.HasDataBindings	如需這個成員的說明，請參閱 HasDataBindings。 (繼承來源 Control)
IExpressionsAccessor.Expressions	如需這個成員的說明，請參閱 Expressions。 (繼承來源 Control)
IExpressionsAccessor.HasExpressions	如需這個成員的說明，請參閱 HasExpressions。 (繼承來源 Control)
IParserAccessor.AddParsedSubObject(Object)	如需這個成員的說明，請參閱 AddParsedSubObject(Object)。 (繼承來源 Control)

擴充方法

FindDataSourceControl(Control)	傳回與指定之控制項的資料控制項相關聯的資料來源。
FindFieldTemplate(Control, String)	傳回在指定之控制項的命名容器中所指定資料行的欄位樣板。
FindMetaTable(Control)	傳回包含資料控制項的中繼資料表物件。

適用於

另請參閱

SaveAs(String)

共用方式為