<段落1>

ASP FileUpload 過濾器是一種用于檢查和限制用戶上傳的文件類型和大小的重要工具。它可以幫助我們過濾掉不需要的文件，并保護服務器的安全性。通過合理地使用 FileUpload 過濾器，我們可以有效地防止惡意程序的上傳和執行。

<段落2>

首先，讓我們通過一個簡單的例子來說明 FileUpload 過濾器的作用。假設我們的網站允許用戶上傳圖片文件，但我們只想接受 .jpg 和 .png 格式的文件。我們可以使用 FileUpload 過濾器來限制只允許這兩種類型的文件上傳。

protected void btnUpload_Click(object sender, EventArgs e)
{
if (fileUpload.HasFile)
{
string fileExtension = Path.GetExtension(fileUpload.FileName).ToLower();
if (fileExtension == ".jpg" || fileExtension == ".png")
{
//文件類型符合要求，進行上傳操作
fileUpload.SaveAs(Server.MapPath("~/Uploads/" + fileUpload.FileName));
lblMessage.Text = "文件上傳成功！";
}
else
{
//文件類型不符合要求，給出錯誤提示
lblMessage.Text = "只允許上傳 .jpg 和 .png 格式的文件！";
}
}
else
{
//沒有選擇文件，給出錯誤提示
lblMessage.Text = "請選擇要上傳的文件！";
}
}

<段落3>

上述示例代碼中，首先我們獲取了上傳文件的擴展名，并將其轉換為小寫字母形式。然后，我們使用條件語句檢查文件擴展名是否等于 ".jpg" 或 ".png"。如果是，我們允許文件上傳并保存到服務器的指定路徑下，否則我們給出相應的錯誤提示。

這個簡單的例子展示了 FileUpload 過濾器的使用方法，我們可以根據自己的需求來修改條件語句來實現不同的文件類型過濾。例如，我們可以通過增加條件來限制只允許上傳 .gif 格式的文件，或者我們可以通過修改條件來允許上傳其他特定格式的文件。

<段落4>

除了文件類型過濾，我們還可以利用 FileUpload 過濾器來限制文件的大小。例如，我們可以設置最大文件大小為 2MB，如果用戶上傳的文件大小超過了這個限制，我們可以給出相應的錯誤提示。

protected void btnUpload_Click(object sender, EventArgs e)
{
if (fileUpload.HasFile)
{
if (fileUpload.PostedFile.ContentLength<= 2097152)
{
//文件大小符合要求，進行上傳操作
fileUpload.SaveAs(Server.MapPath("~/Uploads/" + fileUpload.FileName));
lblMessage.Text = "文件上傳成功！";
}
else
{
//文件大小超過限制，給出錯誤提示
lblMessage.Text = "上傳文件大小不能超過 2MB!";
}
}
else
{
//沒有選擇文件，給出錯誤提示
lblMessage.Text = "請選擇要上傳的文件！";
}
}

<段落5>

上述示例代碼中，我們使用了 PostedFile.ContentLength 屬性來獲取上傳文件的大小，并將其與我們設置的最大文件大小進行比較。如果文件大小小于等于 2MB，我們允許文件上傳并將其保存到服務器。如果文件大小超過了限制，我們給出相應的錯誤提示。

通過合理地使用 FileUpload 過濾器，我們可以在用戶上傳文件時對文件進行有效地過濾和限制。這樣可以提高服務器的安全性，防止惡意程序的上傳和執行。