ASP.NET文件上传控件在缓冲至磁盘过程中存在哪些安全隐患？

本文共计548个文字，预计阅读时间需要3分钟。

当使用ASP.NET（v.2.0）的FileUpload控件或基础HttpPostedFile类上传文件时，文件以MIME类型multipart/form-data格式上传。默认情况下，所有请求，包括表单字段和上传的文件大于256KB的，都会缓冲到磁盘，而不是保留在内存中。