IFormFile.FileName Propiedad
Definición
Importante
Parte de la información hace referencia a la versión preliminar del producto, que puede haberse modificado sustancialmente antes de lanzar la versión definitiva. Microsoft no otorga ninguna garantía, explícita o implícita, con respecto a la información proporcionada aquí.
Obtiene el nombre de archivo del encabezado Content-Disposition.
public:
property System::String ^ FileName { System::String ^ get(); };
public string FileName { get; }
member this.FileName : string
Public ReadOnly Property FileName As String
Valor de propiedad
Comentarios
No use la FileName propiedad de IFormFile que no sea para mostrar y registrar. Para fines de presentación y registro, codifique el nombre de archivo en HTML. Un ciberdelincuente puede proporcionar un nombre de archivo malintencionado, incluyendo rutas de acceso completas o relativas.
Puede usar el código siguiente para quitar la ruta de acceso del nombre de archivo:
string untrustedFileName = Path.GetFileName(formFile.FileName);