IFormFile.FileName 속성
정의
중요
일부 정보는 릴리스되기 전에 상당 부분 수정될 수 있는 시험판 제품과 관련이 있습니다. Microsoft는 여기에 제공된 정보에 대해 어떠한 명시적이거나 묵시적인 보증도 하지 않습니다.
Content-Disposition 헤더에서 파일 이름을 가져옵니다.
public:
property System::String ^ FileName { System::String ^ get(); };public string FileName { get; }member this.FileName : stringPublic ReadOnly Property FileName As String속성 값
설명
표시 및 로깅 이외의 FileName 속성 IFormFile 은 사용하지 마세요. 표시하거나 로깅할 경우 파일 이름을 HTML로 인코딩합니다. 사이버 공격은 전체 경로 또는 상대 경로를 포함하여 악의적인 파일 이름을 제공할 수 있습니다.
다음 코드를 사용하여 파일 이름에서 경로를 제거할 수 있습니다.
string untrustedFileName = Path.GetFileName(formFile.FileName);