d_derakhshani
پنج شنبه 07 اردیبهشت 1391, 10:09 صبح
معمولا در وب سایتها عکس ها انقدر مورد امنیتی ندارند. دوم اینکه اگه هم امنیت شون مهم باشه باز هم میشه رو فایل سیستم قرار داد. روی دیتابیس علاوه بر اینکه حجم دیتابیس رو زیاد میکنه(که نکته مهمی نیست) باعث کند شدن بار گذاری اونها از دیتابیس میشه( همچنین کار با فایل های روی دیتابیس هم سخت تره. البته این نکته حساسی نیست). دوم اینکه اگه هم دیتابیس رو خوب طراحی نکنید(وقتی فیلد عکس دارید طراحی فرق داره)موجب کند شدن کوئری میشه. اگه هم درست طراحی کنید باز هم کاهش کارائی دارید(کمی کمتر).
روش جلوگیری کلاینت ها برای دسترسی به فایل و حل مشکل امنیتی:
تگ های زیر رو تو web.config اضافه کنید(فولدری به نام secure_images هم ایجاد کنید)
<location path="secure_images">
<system.web>
<authorization>
<deny users="*"/>
</authorization>
</system.web>
</location>
خوب حالا یک فایل به نام Imagehandler.ashx اضافه کنید و کدهای زیر رو توش بنویسید:
<%@ WebHandler Language="C#" Class="Imagehandler" %>
using System;
using System.Web;
using System.Drawing;
public class Imagehandler : IHttpHandler
{
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "image/jpeg";
Bitmap bmp = (Bitmap)Bitmap.FromFile(HttpContext.Current.Server .MapPath("secure_images/")+
HttpContext.Current.Request["id"]);
bmp.Save(context.Response.OutputStream, System.Drawing.Imaging.ImageFormat.Jpeg);
bmp.Dispose();
}
public bool IsReusable {
get {
return true;
}
}
}
مسیر عکس هم به این شکل بدید:
<asp:Image ID="Image1" runat="server" ImageUrl="~/Imagehandler.ashx?id=1515.jpg"
Width="300px" />
در قسمت بعد id اسم عکس رو بدید(دقت کنید که اسمی از فولدر نمی بریم چون در هندلر اسم فلودر رو secure_images دادیم.) می تونید تو تمام عکس ها یک پشوند f_ اضافه کنید که در id، اون رو ندید و در خود ImageHandler اضافه کنید، که دیگه اسم فایل ها هم لو نره(اما لازم نیست). در کل نه تنها کاربر مسیر فایل رو دیگه نمی بینه حتی نمی تونه از کلاینت فایل ها رو ببینه(حتی اگه مسیر واقعی رو بدونه)
دقت کنید اینکار رو فقط برای jpg ها انجام دادم شما می تونید با توجه به پسوند فایل فرمت رو عوض کنید اما من توضیه نمی کنم چون خود دستور هر نوع فایلی که بهش بدید تبدیل به jpg می کنه به صورت خودکار.(که فشرده سازی بسیار مناسبی هم داره)
نکته بعدی دقت کنید که اینکار رو فقط برای تصاویری انجام بدید که می خواهید امن باشن و کلاینت های نبینن نه تمام عکس های روی سایت تون. معمولا در 99% مواقع این کد برای عکس هایی که به صورت دینامیک مثلا در گرید ویو نمایش می دید کاربرد داره، پس در نتیجه در آدرس دهی اصلا کارتون رو سخت نمی کنه(در مورد غیر دینامیک ها چون در design تصویر دیده نمیشه با مشکل مواجه میشید که همانطور که گفتم اصلا لازم نیست اینکارو بکنید)