שינוי mime type בדוט נט

[s976]

יש לי קבצי מדיה (וידאו אודיו) שאמורים להיות מופעלים באתר, אך צריכה להיות גם אפשרות להורדה.
בשביל לעשות לינק להורדה של קובץ מדיה, אני צריך לשנות http header בצד השרת, ב-PHP זה נראה בערך כך:

header ("Content-type: octet/stream")

הבעיה היא, שהקבצים עצמם נמצאים בשרת אחר. וזה שרת חלונות....
ואת דוט נט אני לא מכיר בכלל...
האם מישהו יכול להסביר לי בדיוק איך לעשות את זה? או שזה מסובך? (בPHP זה קובץ של שלש שורות, אז לכאורה גם בדוט נט צריך להיות משהו בסגנון...)
-----
הוספה:
מצאתי כעת קוד ASP שאמור לעזור:

<%
Response.ContentType = "Application/octet-stream";
string FilePath = MapPath("song.mp3");
Response.WriteFile(FilePath)
Response.End()
%>

האם זה נכון?
ואיך מתחילים עם ASP ?
אפשר פשוט לעשות קובץ ASP אם הקוד הנ"ל, ולשים אותו בכל תיקיה בשרת (היינו בתיקיה של קבצי מדיה), או שצריך עוד משהו?

--------עכדכון----------
טוב, ניסיתי את זה (הסתבר שצריך כנראה להוסיף <%@ Language="C#"%> בתחילת הקובץ, ונראה שזה בכיוון טוב)
רק שיש לי שתי בעיות:
א. בפיירפוקס, זה לא עוזר. הוא עדיין מנגן במקום להוריד.
ב. הקובץ יורד עם השם לא נכון (אלא יורד כקובץ asp)

מומחי דוט נט - אנא עזרתכם.

 

[s976]

הקפצה (ברשותכם)

 

[wmw]

אתה משתמש בדף ASPX?
נסה בעמוד מסוג HANDLER
ASHX

 

[s976]

אתה משתמש בדף ASPX?
נסה בעמוד מסוג HANDLER
ASHX

אתה מתכוון לשנות את הסיומת של הקובץ מ-ASPX ל-ASHX ?
ומה אני צריך לכתוב במקום השורה הזו -

<%@ Language="C#"%>

 

[mat]

בשביל שהדפדפן יוריד את הקובץ אתה צריך לשלוח עוד כותרת.

Content-Type: application/octet-stream
"Content-Disposition: attachment; filename="filename

חיפשתי בגוגל

add header response asp

וזה מה שמצאתי.
http://stackoverflow.com/questions/2444579/adding-custom-header-with-classic-asp

 

[s976]

בשביל שהדפדפן יוריד את הקובץ אתה צריך לשלוח עוד כותרת.

Content-Type: application/octet-stream
"Content-Disposition: attachment; filename="filename

חיפשתי בגוגל

add header response asp

וזה מה שמצאתי.
http://stackoverflow.com/questions/2444579/adding-custom-header-with-classic-asp

יופי. תודה רבה, זה עובד (אחרי שינויים קלים).
נשאר לי רק לקבל למשתנה את שם הקובץ שמגיע כחלק מURL. אנסה להסתדר לבד (אם לא, אז שוב איעזר בכם. ) תודה רבה!

 

[wmw]

כדי לחלץ את הפרמטר מה URL, אתה כותב
Request.QueryString
אם זה #C אז אתה שם את שם הפרמטר בסוגריים מרובעות, ואם VB אז בסוגריים עגולות

 

[wmw]

אבל תחסוך לך משאבי שרת, ותחליף להנדלר
זה לא להחליף סיומת לקובץ, אלא כמו שפתחת עמוד חדש, חפש ברשימת האובייקטים אובייקט מסוג HANDLER

ותעתיק אליו את הקוד
[שים לב, אין לו PAGE LOAD, אלא הוא בנוי קצת שונה]

 

[s976]

כסומא בארובה...

טוב, זה היה די משעשע לכתוב קוד בשפה שאני ממש ממש לא מכיר... (מזל שיש הודעות שגיאה מכוונות...)
אבל בשלב זה כבר מציתי את זה...
לכן אבקש שוב שתעזרו לי בנקודה אחת.
כתבתי סקריפט, שבעיקרון עושה את העבודה בצורה מצוינת. זאת אומרת מקבל את שם הקובץ כפרמטר בURL, ומוריד את הקובץ. רק שרציתי להוסיף אפשרות, שאם הקובץ לא נמצא, תופיעה הודעה מתאימה, ולא סתם שגיאה של asp.net.

להלן הקוד שכתבתי:

<%@ Language="C#"%>
<%
string file_name=Request.QueryString["name"];
string FilePath = Server.MapPath(file_name);
	if(File.Exists(FilePath)){
	Response.ContentType = "Application/octet-stream";
	Response.AddHeader("Content-Disposition", "attachment; filename="+file_name);
	Response.WriteFile(FilePath);
	Response.End();
} else {
	Response.Write("The File not found");
}
%>

הקטע הבעייתי הוא זה:

File.Exists(FilePath)

ועליו אני מקבל שגיאה דלהלן:

Compiler Error Message: CS0103: The name 'File' does not exist in the current context

אז איך לבדוק אם הקובץ נמצא?

תודה רבה על עזרתכם!

 

[mat]

מה יקרה אם אני יעשה לדוגמא.


http://domain.com/download.asp?name=~\Default.asp

 

[s976]

מה יקרה אם אני יעשה לדוגמא.


http://domain.com/download.asp?name=~\Default.asp

אם זה היה כך, זה היה אולי סביר (אף כי כמובן, הייתי מעדיף לסדר הודעה מותאמת אישית), אבל אני, כאשר מנסה להוריד קובץ שלא קיים, מקבל הודעת שגיאה כמו בתמונה המצורפת.

ובכל מקרה, זה לא אמור להיות מסובך, לבדוק אם הקובץ נמצא...

 

[wmw]

מה עשית עם הודעת השגיאה הקודמת?
את הדף הצהוב עם ההודעה אסור בשום אופן לקבל [ובטח כשהיא ככה חושפת את כל הנתיב...]
שים לכל הפרוצדורה TRY ו CATCH

MAT, אכן - תפרוץ לו את האתר בקלי קלות, אבל אם כבר, לך לקובץ הקונפיג...

 

[mat]

בשביל שמחלקת File תהיה זמינה אתה צריך להוסיף את זה בראש הקוד

<%@ Import Namespace="System.IO" %>

עכשיו לגבי זה
http://domain.com/download.asp?name=~\Default.asp

לא הבנת מה אני רוצה להגיד.

תביא קישור שדרכו אפשר להוריד וידאו. ואני יסביר לך מה אני רוצה לומר.

 

[wmw]

אתה רוצה להוריד את הדף עצמו, לא?

 

[mat]

אתה רוצה להוריד את הדף עצמו, לא?

אתה אכן הבנת את כוונתי.

שאני כתבתי את ההודעה ההודעה שלך לא הייתה. התכוונתי אל s976

 

[s976]

מה עשית עם הודעת השגיאה הקודמת?
את הדף הצהוב עם ההודעה אסור בשום אופן לקבל [ובטח כשהיא ככה חושפת את כל הנתיב...]
שים לכל הפרוצדורה TRY ו CATCH

MAT, אכן - תפרוץ לו את האתר בקלי קלות, אבל אם כבר, לך לקובץ הקונפיג...

לגבי הודעת השגיאה הקודמת - היא נבעה מהתנאי של בדיקת קיום הקובץ - והורדתי את התנאי הזה לבינתיים.

לגבי הפריצה - אם רואים את הנתיב, זה מספיק בשביל לפרוץ?

 

[s976]

בשביל שמחלקת File תהיה זמינה אתה צריך להוסיף את זה בראש הקוד

<%@ Import Namespace="System.IO" %>

עכשיו לגבי זה
http://domain.com/download.asp?name=~\Default.asp

לא הבנת מה אני רוצה להגיד.

תביא קישור שדרכו אפשר להוריד וידאו. ואני יסביר לך מה אני רוצה לומר.

תודה רבה! עכשיו זה עובד מצוין.
דווקא ניסיתי את זה, אבל סינטקסיס לא נכון
אני ניסיתי כך:

using System.IO;

(כנראה שכך עושים במקרים אחרים)



[את שאר ההודעות - לא הבנתי, אבל לפחות אתם מבינים אחד את השני... ]

 

[mat]

מידע שיכול לעזור

http://www.digitalwhisper.co.il/files/Zines/0x1B/DW27-1-PHPCodeExecution-II.pdf


פעם כתבתי על זה. פה בפורום.

http://www.prog.co.il/showthread.php?t=110821

 

[s976]

מידע שיכול לעזור

http://www.digitalwhisper.co.il/files/Zines/0x1B/DW27-1-PHPCodeExecution-II.pdf


פעם כתבתי על זה. פה בפורום.

http://www.prog.co.il/showthread.php?t=110821

בהחלט מרתק!
למעשה הפתרון הכי חלק, למיטב הבנתי, זה ליצור מערך של כל הקבצים שאותם השרת אמור לספק, וכל מה שלא בכלל זה - החוצה.
ופתרון עוד יותר קל, ולכאורה לא ניתן לעקוף אותו (אף כי קשה לדעת מה החולרות האלה ימציאו עוד) - זה לבדוק, שמבקשים משהו שמסתיים עם mp3 (כאשר מדובר בקבצים מרוחקים, זה באמת לא יעזור, כי אפשר להכניס סימן "?" או "#", שזה מנטרל את המשך השרשרת, אבל בקבצים לוקליים, זה לכאורה פתרון פשוט וקל).

על כל פנים, תודה רבה!

להלן הקוד שיצא לי כל כולו בזכותכם. מקווה שעכשיו זה מספיק בטוח.

<%@ Language="C#"%>
<%@ Import Namespace="System.IO" %>
<%
try{
	string file_name=Request.QueryString["name"];
	string FilePath = Server.MapPath(file_name);
		if(File.Exists(FilePath) && (file_name.EndsWith(".mp3") || file_name.EndsWith(".mp4") ) ){
		Response.ContentType = "Application/octet-stream";
		Response.AddHeader("Content-Disposition", "attachment; filename="+file_name);
		Response.WriteFile(FilePath);
		Response.End();
	} else {
		Response.Write("Media file not found");
	}
}
catch
      {
	  Response.Write("Error");
      }
%>

 

[wmw]

נראה סביר בהחלט
אם כי היה עדיף שהקבצים יישמרו במערך
או במסד נתונים

עם USING משתמשים בעמוד קוד, ולא בעמוד ASPX