HtmlInputFile对象与HTML文件输入元素对应。你可用由id属性指定的名称来访问它。它有下列特性：
* PostedFile：上传文件的内容。
* Accept：以逗号界定的MIME类型列表，指定可能提交的文件类型。
* MaxLength：要提交的文件的最长文件名长度（包括路径）。
* Size：用户输入/选择上传文件的文本框宽度。
选择文件后，就可以用代码来保存文件。HtmlinputFile的PostedFile属性控制文件是否有效的信号。在提交文件的页面与处理上传的页面为同一页面时，实例代码工作正常，但情况并非总是如此。我们来了解一下如何在不同页面中处理文件上传！
在不同页面中处理上传
我在最近的一个项目中应用一个以Flash为基础的界面来收集用户反馈及上传文件。Flash对象包含在一个HTML文件中，而上传处理与内容则位于另一个ASP.NET页面内。.NET Framework使这一处理过程变得简单。
ASP.NET Request对象中包含由用户提交的一切内容。Request类的Files特性可方便地对用户上传的文件进行访问。Files特性返回一个 HttpFileCollection类的实例，它是HttpPostedFile对象的集合（即由用户提交的文件）。这两个类可方便地处理引入的文件。列表D中的C#实例说明了这一处理过程。（列表E包含对应的VB.NET实例。）
此代码通过HttpFileCollection对象来恢复上传文件集，并通过一个for循环，以HttpPostedFile对象处理每个上传文件，并为每个对象调用SaveAs方法，将其保存在网络服务器中。
网络页面可通过表单的行为属性调用脚本。它应该指向ASP.NET页面。列表F中的HTML代码是一个样本。
安全
你应该在网络服务器中建立文件夹，将文件保存在代码指定的目录中。另外，你还要限制上传文件的类型；例如，你要阻止恶意代码，大型视频，以及给服务器造成麻烦的内容。
你可以用文件的MIME类型来限制用户上传的文件类型。HTML标准中包含一个输入元素的行为属性，你可通过包含合法的MIME类型，利用它来限制上传的内容。见列表G。
并不是所有的网络用户都支持属性，使用代码解决方案更为可靠。列表H中的代码对第一个实例做出修改，使其只接受Word文本。如果上传文件的内容类型为微软Word的MIME类型，则只对文件进行保存。
接受所有文件
自上传输入元素出现以来，接受文件上传就是一个标准的网络作法，这没有多大的改变。但是，ASP.NET简化了提交文件的过程。通过ASP.NET页面，或者标准的HTML表单，你都可以轻松地处理提交过程，并限制用户上传的内容。
