[FZH] 关于html文件上传size验证的请教

[Wankey Cheng]

有个web开发上的问题想请教下各位，希望知道的朋友能够指教一二。

最近在开发的一个web项目(.net)中，有一个上传模块需要做文件 size的验证，ie10以及其它浏览器可以使用html5中的file
api来进行客户端验证，但是ie9不行（ie9以下浏览器不予考虑）。于是就想使用activeXObject来进行相关验证，但是这时候就出现了点问题，当客户端的activeXObject被禁用的时候就无法使用它来验证了，那么，在这种极端情况下，该如何验证文件size？

目前我使用的是极端恶心的方法来针对这种情况做验证——服务端验证，而且是把文件post完整post到服务器上再做验证，对于小文件影响不大，但是如果我选择了一个超过1G的文件，那效率就有点可怕了。如果必须做服务端验证的话，是否有比较轻量级的办法？

[Zamir SUN]

在我印象中，大多数服务器的post大小都不会设置到上G那么大。而且即使你设置 
为1G了，有些浏览器也会报服务器超时错误吧？（除非你FTTH光速宽带。。。）。 
我用的服务器post大小最大的一台也仅仅设置了20M。
个人认为，入果打算上传大文件的话，还是自己写浏览器插件比较理想。

于 2013/9/16 17:29, Wankey Cheng 写道:
>  有个web开发上的问题想请教下各位，希望知道的朋友能够指教一二。
>
>  最近在开发的一个web项目(.net)中，有一个上传模块需要做文件 size的验证，ie10以及其它浏览器可以使用html5中的file
>
> api来进行客户端验证，但是ie9不行（ie9以下浏览器不予考虑）。于是就想使用activeXObject来进行相关验证，但是这时候就出现了点问题，当客户端的activeXObject被禁用的时候就无法使用它来验证了，那么，在这种极端情况下，该如何验证文件size？
>
>
> 目前我使用的是极端恶心的方法来针对这种情况做验证——服务端验证，而且是把文件post完整post到服务器上再做验证，对于小文件影响不大，但是如果我选择了一个超过1G的文件，那效率就有点可怕了。如果必须做服务端验证的话，是否有比较轻量级的办法？
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>

[Wankey Cheng]

我也知道一般不可能出现上g的情况，但是从开发角度还不得不考虑到这种极端情况，尤其是我现在遇到的这批测试组成员，很喜欢测这类极端case
在 2013-9-16 下午8:59，"Zamir SUN" <zamirs(a)163.xn--com&gt;:-0s6m5392c
>  在我印象中，大多数服务器的post大小都不会设置到上G那么大。而且即使你设置
>  
为1G了，有些浏览器也会报服务器超时错误吧？（除非你FTTH光速宽带。。。）。 我用的服务器post大小最大的一台也仅仅设置了20M。
>  个人认为，入果打算上传大文件的话，还是自己写浏览器插件比较理想。
>
>  于 2013/9/16 17:29, Wankey Cheng 写道:
> >
> > 有个web开发上的问题想请教下各位，希望知道的朋友能够指教一二。
> >
> > 最近在开发的一个web项目(.net)中，有一个上传模块需要做文件 size的验证，ie10以及其它浏览器可以使用html5中的file
> >
api来进行客户端验证，但是ie9不行（ie9以下浏览器不予考虑）。于是就想使用activeXObject来进行相关验证，但是这时候就出现了点问题，当客户端的activeXObject被禁用的时候就无法使用它来验证了，那么，在这种极端情况下，该如何验证文件size？
> >
> >
目前我使用的是极端恶心的方法来针对这种情况做验证——服务端验证，而且是把文件post完整post到服务器上再做验证，对于小文件影响不大，但是如果我选择了一个超过1G的文件，那效率就有点可怕了。如果必须做服务端验证的话，是否有比较轻量级的办法？
> > --
> > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
> >
>
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>

[Alick Zhao]

On Mon, 16 Sep 2013 17:29:37 +0800, Wankey Cheng wrote:
>  有个web开发上的问题想请教下各位，希望知道的朋友能够指教一二。
>  
>  最近在开发的一个web项目(.net)中，有一个上传模块需要做文件 size的验证，ie10以及其它浏览器可以使用html5中的file
>
> api来进行客户端验证，但是ie9不行（ie9以下浏览器不予考虑）。于是就想使用activeXObject来进行相关验证，但是这时候就出现了点问题，当客户端的activeXObject被禁用的时候就无法使用它来验证了，那么，在这种极端情况下，该如何验证文件size？
>  
>
> 目前我使用的是极端恶心的方法来针对这种情况做验证——服务端验证，而且是把文件post完整post到服务器上再做验证，对于小文件影响不大，但是如果我选择了一个超过1G的文件，那效率就有点可怕了。如果必须做服务端验证的话，是否有比较轻量级的办法？
不要信任用户数据！
你必须做服务端验证！
客户端验证可以很容易得被绕开！
客户端验证只能让用户更早地得到反馈。

ref: http://www.cs.tut.fi/~jkorpela/forms/file.html#restr


-- 
Alick
Fedora release 19 (Schrödinger’s Cat) user
https://fedoraproject.org/wiki/User:Alick

[Wankey Cheng]

服务端验证是加了，但是现在要把文件post到服务器才能验证，这样在大文件的情况下效率很差，所以希望能有个更高效点的方案
在 2013-9-16 下午10:26，"Alick Zhao" <alick9188(a)gmail.xn--com&gt;:-0s6m5392c

>  On Mon, 16 Sep 2013 17:29:37 +0800, Wankey Cheng wrote:
>  > 有个web开发上的问题想请教下各位，希望知道的朋友能够指教一二。
>  >
>  > 最近在开发的一个web项目(.net)中，有一个上传模块需要做文件 size的验证，ie10以及其它浏览器可以使用html5中的file
>  >
>
> api来进行客户端验证，但是ie9不行（ie9以下浏览器不予考虑）。于是就想使用activeXObject来进行相关验证，但是这时候就出现了点问题，当客户端的activeXObject被禁用的时候就无法使用它来验证了，那么，在这种极端情况下，该如何验证文件size？
>  >
>  >
>
> 目前我使用的是极端恶心的方法来针对这种情况做验证——服务端验证，而且是把文件post完整post到服务器上再做验证，对于小文件影响不大，但是如果我选择了一个超过1G的文件，那效率就有点可怕了。如果必须做服务端验证的话，是否有比较轻量级的办法？
>
>  不要信任用户数据！
>  你必须做服务端验证！
>  客户端验证可以很容易得被绕开！
>  客户端验证只能让用户更早地得到反馈。
>
>  ref: http://www.cs.tut.fi/~jkorpela/forms/file.html#restr
>
>
>  --
>  Alick
>  Fedora release 19 (Schrödinger’s Cat) user
>  https://fedoraproject.org/wiki/User:Alick
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>

[Alick Zhao]

On Mon, 16 Sep 2013 22:30:30 +0800, Wankey Cheng wrote:
>  服务端验证是加了，但是现在要把文件post到服务器才能验证，这样在大文件的情况下效率很差，所以希望能有个更高效点的方案 
HTML5 之前没有标准的做法。而且客户端的验证都是不可靠的。
你提到的 ActiveXObject 的做法可能是最好的了，至于禁用，
Javascript 都还可能被禁用，这时你说怎么办？

-- 
Alick
Fedora release 19 (Schrödinger’s Cat) user
https://fedoraproject.org/wiki/User:Alick

[Szopen Xiao]

如果被禁用了给个信息提示就行了，因为被禁用了本身就不是标准体验，所以没必要考虑，只是给个提示就行了，告诉用户本程序在当前状态无法得到很好的使用

在 2013年9月16日下午11:29，Alick Zhao <alick9188(a)gmail.com&gt; 写道：
>  On Mon, 16 Sep 2013 22:30:30 +0800, Wankey Cheng wrote:
> > 服务端验证是加了，但是现在要把文件post到服务器才能验证，这样在大文件的情况下效率很差，所以希望能有个更高效点的方案
>
>  HTML5 之前没有标准的做法。而且客户端的验证都是不可靠的。
>  你提到的 ActiveXObject 的做法可能是最好的了，至于禁用，
>  Javascript 都还可能被禁用，这时你说怎么办？
>
>  --
>  Alick
>  Fedora release 19 (Schrödinger’s Cat) user
>  https://fedoraproject.org/wiki/User:Alick
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>

[xie yunpeng]

正解，给信息提示是很常用的做法。


在 2013年9月17日上午10:16，Szopen Xiao <chopins.xiao(a)gmail.xn--com&gt;:-0s6m5392c

> 如果被禁用了给个信息提示就行了，因为被禁用了本身就不是标准体验，所以没必要考虑，只是给个提示就行了，告诉用户本程序在当前状态无法得到很好的使用
>
>  在 2013年9月16日下午11:29，Alick Zhao <alick9188(a)gmail.com&gt; 写道：
>  > On Mon, 16 Sep 2013 22:30:30 +0800, Wankey Cheng wrote:
>  >> 服务端验证是加了，但是现在要把文件post到服务器才能验证，这样在大文件的情况下效率很差，所以希望能有个更高效点的方案
>  >
>  > HTML5 之前没有标准的做法。而且客户端的验证都是不可靠的。
>  > 你提到的 ActiveXObject 的做法可能是最好的了，至于禁用，
>  > Javascript 都还可能被禁用，这时你说怎么办？
>  >
>  > --
>  > Alick
>  > Fedora release 19 (Schrödinger’s Cat) user
>  > https://fedoraproject.org/wiki/User:Alick
>  > --
>  > Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>  --
>  Fedora中文郵件列表：https://admin.fedoraproject.org/mailman/listinfo/chinese
>
>