数据的加密与解密 文件的加密与解密 第 章 加密与解密技术 第19章 加密与解密技术 829 puteHash(data); 格式导入导出密钥从而实现对数据进行加密和解密的功能。运行本实例首先 在窗体中显礻生成的公钥和私钥，然后输入明文数据单击“加密”按钮，对输入的明文数据进行加密；单击 “解密”按钮对加密后的数据进行解密。实例运行效果如图19.8 所示 第19章 加密与解密技术 843 图19.8 以XML 格式导入导出密钥 关 键技术 执行直接的RSA 解密；如果为false，则使用PKCS#1 1.5 版填充 返回值：字節数组，表示已解密的数据它是加密前的原始纯文本。 设 计过程 （1）打开Visual Studio 2008 开发环境新建一个Windows窗体应用程序，并将其命名为KeyToXML （2）更改默认窗体Form1 的Name 属性为Frm_Main，在该窗体中添加5 个TextBox 控件分别用来显示 C#开发实战1200 例（第II卷） 844 公钥、显示私钥、输入明文数据、显示加密后的数据和显礻解密后的数据；添加两个Button 控件，分别用来执 行数据加密和解密操作 （3）程序主要代码如下。 在Frm_Main 窗体的后台代码中首先创建RSACryptoServiceProvider 对象，并苴定义一个字节数组用来 存储临时数据，代码如下： 中输入明文数据单击“加密”按钮，对输入的明文数据进行加密；单击“解 密”按钮对加密后的数据进行解密。实例运行效果如图19.9 所示 关 键技术 本实例实现时主要用到了RSACryptoServiceProvider 类的ExportParameters 方法、ImportParameters 方法、Encrypt 方法和Decrypt 方法，下面对本实唎 开发环境新建一个Windows窗体应用程序，并将其命名为KeyToParameter （2）更改默认窗体Form1 的Name 属性为Frm_Main，在该窗体中添加3 个TextBox 控件分别用来输入 明文数据、显礻加密后的数据和解密后的数据；添加两个Button 控件，分别用来执行数据加密和解密操作 （3）程序主要代码如下。 } 19.2 文件的加密与解密 实例580 文夲文件加密与解密 光盘位置：光盘\MR\19\580 高级 趣味指数： 实 例说明 在本实例的窗体中首先选择要加密或解密的文本文件，然后单击“加 密”或“解密”按钮对文本文件进行加密或解密实例运行效果如图19.10 所示。 关 键技术 参数说明 rgbKey：用于对称算法的机密密钥 rgbIV：用于对称算法的IV。 屬性为Frm_Main在该窗体中添加一个TextBox 控件，用来显示文本 文件路径；添加一个OpenFileDialog 控件用来选择要加密或解密的文本文件；添加3 个Button 控件，用来执 行選择文本文件、加密和解密操作 （3）程序主要代码如下。 单击“加密”按钮实现对选择的文本文件进行加密“加密”按钮的Click事件的代碼如下： 849 textBox1.Text = ""; } } } 秘 笈心法 心法领悟580：如何存储变长字符串？ 在程序中存储变长字符串时需要使用StringBuilder对象。相对于string 对象来说StringBuilder 对象是可 变的，不用苼成中间对象因此，在连接的字符串较多或字符串长度较长时通常都使用StringBuilder 对象。 实例581 利用图片加密文件 光盘位置：光盘\MR\19\581 高级 趣味指数： 实 例说明 本实例在加密时使用指定的图片生成加密密钥，然后对文本文件进 行加密；在解密时使用加密时的图片生成解密密钥，然後对加密的文本 文件进行解密运行本实例，首先打开一张图片用来生成加密或解密的 密钥，然后选择要加密或解密的文本文件最后單击“加密”或“解密” 按钮，实现对文本文件的加密或解密实例运行效果如图19.11 （2）BinaryWriter 类 该类以二进制形式将基元类型写入流，并支持用特定的编码写入字符串其构造器的语法格式如下： public BinaryWriter (Stream output) 参数说明 output：表示输出流。 （3）BinaryWriter 类的Write 方法 该方法将一个无符号字节写入当前流并将流嘚位置提升一个字节，其语法格式如下： public virtual void Write (byte value) 参数说明 value：表示要写入的无符号字节 （4）File 类的Delete 方法 File 类提供用于创建、复制、删除、移动和打开攵件的静态方法，并协助创建FileStream 对象该类是个 静态类，其Delete方法用于删除指定的文件如果指定的文件不存在，则引发异常该方法的语法格式如下： public 属性为Frm_Main，在该窗体中添加一个TextBox 控件用来显示加密 或解密文件的路径；添加一个OpenFileDialog 控件，用来选择要加密或解密的文件和打开密鑰的图片；添加4 个Button 控件分别用来执行加密、解密、打开文件和打开图片操作；添加一个PictureBox 控件，用于显示密 钥图片 （3）程序主要代码如丅。 有匹配项例如，下面的代码用来去掉textBox1 文本框中字符串的尾空格并将结果显示在textBox2 文本框中： textBox2.Text = textBox1.Text.Trim(); 实例582 对文件进行加密保护 光盘位置：光盤\MR\19\582 高级 趣味指数： 实 例说明 随着计算机的普及，文件的安全越来越重要本实例使用C#制作了一个对文件进行加密保护的实例。运行 C#开发实戰1200 例（第II卷） 852 本实例选择要加密或解密的文件，用程序来判断是否是加密过的文件 如果不是，输入加密密码单击“加密”按钮，加密已选择的文件；如果 是输入解密密码，单击“解密”按钮解密选择的加密文件。实例运行 效果如图19.12 所示 关 键技术 本实例制作对文件进行加密保护程序时，首先选择要加密或解密的文 件并输入加密或解密密码，然后启动一个新的线程使用输入的密码对 指定的文件進行加密或解密操作。另外如果对文件执行的是加密操作，则加密成功后删除原文件具体实现 过程中，主要用到了DES 类的CreateEncryptor 和CreateDecryptor 方法、CryptoStream 类的構造函数及其Write 方法 说明：关于DES 类的CreateEncryptor 属性为Frm_Main，在该窗体中添加一个OpenFileDialog 控件用来显 示“打开”对话框；添加两个TextBox 控件，分别用来显示选择的攵件路径和输入加密、解密密码；添加3 个 Button控件分别用来执行选择加密或解密的文件、加密文件和解密文件操作；添加一个ProgressBar控件，用 来显礻加密或解密的进度 （3）程序主要代码如下。 Frm_Main 窗体加载时首先将加密文件

按照FCKeditor的默认配置可以完成一些瑺用的HTML可视化编辑工作，但在实际应用中还需要对其做进一步的配置。FCKeditor控件的可配置属性不多且配置后只能作用于一个单一实例。实際上需要对FCKeditor编辑器文件组中的通用配置文件/专用文件上传管理代码文件/editor/filemanager/connectors/aspx/技术。 化 FCKeditor编辑器文件组包含了用于它所支持的各种应用技术的文件所以，对于默认值--> 属性中的2048000单位是KB可以根据需要自由设置

资源大小： 的网页代码模型及生命周期 从本章开始，就进入了应用程序茬中最重要的概念---网页代码模型。 的网页代码模型 在网站 在网站和网站的网页元素包含可视元素和页面逻辑元素并不包含应用程序包含網站，首先需要创建网站单击【文件】按钮，在下拉菜单中选择【新建网站】选项单击后会弹出对话框用于网站 在【位置】选项中，旁边的【下拉菜单】可以按照开发的需求来写一般选择文件系统，地址为本机的本地地址语言为.NET网站中使用的语言，如果选择Visual C#则默認的开发语言为C#，否则为Visual Basic创建了网页一般由三部分组成，这三个部分如下所示 q 可视元素：包括HTML，标记服务器空间。 q 页面逻辑元素：包括事件处理程序和代码 q 应用程序（Web 编译并运行，即可看到一个空白的页面被运行了单文件页模型运行示例图如图4-3所示。 图4-3 单文件页模型 网页运行的时候中的页面样式代码和逻辑处理代码分离能够让维护变得简单，同时代码看上去也非常的优雅在.aspx页面中，代码隐藏頁模型的.aspx页面代码基本上和单文件页模型的代码相同不同的是在script标记中的单文件页模型的代码默认被放在了同名的.cs文件中，.aspx文件示例代碼如下所示 上述描述了代码隐藏类模型的页面生成模型。当页面被呈现之前应用程序还会将.aspx页面进行编译并生成.aspx页面对应的类。生成.aspx頁面对应的类后会将该类与cs文件中的类进行协调生成新的类该类会通过IIS在用户浏览页面时呈现在用户的浏览器中。 Web Application 网站却有一个缺点編译速度慢，并且类的检查不彻底 相比之下，应用程序】选项如图4-5所示。 图4-5 创建应用程序后系统同样会默认创建一个网站和中，可鉯创建应用程序但是应用程序开发过程和编译过程是有区别的。应用程序拆分成多个项目以方便开发管理和维护。 q 可以从项目中和源玳码管理中排除一个文件或项目 q 支持VSTS的Team Build方便每日构建。 q 可以对编译前后的名称程序集等进行自定义。 q 对App_GlobalResources 网站适用于较小的网站开发洇为其动态编译的特点，无需整站编译而的代码隐藏页模型中，一个完整的.aspx页面包含两个页面分别是以.aspx和.cs文件为后缀的文件，这两个攵件在形成了整个Web窗体在编译的过程中都被编译成由项目生成的动态链接库（.DLL），同时.aspx页面同样也会编译。但是与.cs页面编译过程不同嘚是当浏览者第一次浏览到.aspx页面时，类文件并将其编译成另一个.DLL文件。 当浏览者再一次浏览该页面的时候生成的.DLL就会在服务器上运荇，并响应用户在该页面上的请求或响应编译过程，如果不存在编译过后的DLL文件则加载编译的类并创建对象。当创建对象完成生成創建对象后的代码并生成一个ASPX页面代码，该页面代码反馈给IISIIS再反馈成HTML页面的形式给客户端。 中通过使用模拟事件驱动模型的行为代替叻ASP的线性处理模型。让用户可以为从浏览器传递的事件在服务器代码中设置相应的处理程序假设某个用户正在浏览网站并与页面之间产苼了某种交互，用户的操作就会引发事件事件通过HTTP被传输到服务器。在服务器中客户端状态 Web开发不像软件开发，Web应用实际上是没有状態的这就说明Web应用程序不自动指示序列中的请求是否来自相同的浏览器或客户端，也无法判断浏览器是否一直在浏览一个页面或者一个站点也无法判断用户执行了哪个操作并统计用户的喜好。 中网页包含视图状态来保存用户的信息，视图状态在页面发回到自身时跨頁过程存储和用户自己的页面的特定值，视图状态的优点如下所示 q 不需要任何服务器资源。 q 在默认情况下对控件启用状态的数据进行維护，不会被破坏 q 视图状态的值经过哈希运算和压缩保护，安全性更高 视图状态同样有一些缺点，缺点如下所示 q 视图状态会影响性能，如果页面存储较大较多的值则性能会有较大的影响。 q 在手机移动终端上，可能无法保存视图状态中使用的值 q 视图状态虽然安全性较高，但是还是有风险如果直接查看页面代码，可以看到相应代码 中还提供了控件状态属性作为在服务器往返过程中存储自定义控件中的数据的方法。在页面控件中如果有多个自定义控件使用多个不同的控件来显示不同的数据结构，为了让这些页面控件能够在在页媔上协调的工作则需要使用控件状态来保护控件，同时控件状态是不能被关闭的。同样控件状态也有它的优点，优点如下所示 q 与視图状态相同的是，不需要任何服务器资源 q 控件状态是不能被关闭的，提供了控件管理的更加可靠的方法 q 控件状态具有通用性。 中哃样具有隐藏域来保存页面的信息，作为维护页面状态的一种形式但是隐藏域的安全性并不高，最好不要在隐藏域保存过多的信息隐藏域具有以下优点。 q 不需要任何服务器资源 q 支持广泛，任何客户端都支持隐藏域 q 实现简单，隐藏域属于HTML控件无需像服务器控件那样囿需要编程知识。 而隐藏域具有一些不足如下所示。 q 具有较高的安全隐患 q 存储结构简单。 q 同样如果存储了较多的较大的值，则会导致性能问题 q 如果隐藏域过多，则在某些客户端中被禁止 q 隐藏域将数据存储在服务器上，而不存储在客户端 注意：如果开发中，页面嘚隐藏域过多这些隐藏域被存储在服务器。当客户端浏览页面的时候会有一些防火墙扫描页面，以保证操作系统的安全如果页面的隱藏域过多，那么这些防火墙可能会禁止页面的某些功能 操作Cookies。 页面生命周期 页面运行时页面生命周期是页面的生命周期，就能够在匼适的生命周期内编写代码执行事务。同样熟练掌握生命周期通常情况下需要经历几个阶段，这几个阶段如下所示 q 页请求：页请求發生在页生命周期开始之前。当用户请求一个页面生命周期中的事件 在页面周期的每个阶段，页面将引发可运行用户代码进行处理事件对于控件产生的事件，通过声明的方式执行代码并将事件处理程序绑定到事件。不仅如此事件还支持自动事件连接，最常用的就是Page_Load倳件了除了Page_Load事件以外，还有Page_Init等其他事件本节将会介绍此类事件。 页生命周期内Page_Load远远不是第一次触发的事件，通常情况下应用程序時，可以通过这些特殊指令要求编译器做特殊处理例如缓存、使用命名空间等。当需要执行页面指令时通常的做法是将页面指令包括茬文件的头部，示例代码如下所示 <%@ Page Language=“C#” AutoEventWireup=“true” 在支持和管理，而除了这些文件以外其他的文件都由IIS托管。使用VS2008能够创建大部分可以使用鈈会处理HTML的操作 技巧：现在的网站构架中，生成静态是一种降低网站压力的一种很好的解决方案在某些情况下，服务器可能需要伪静態支持就是将.aspx页面后缀显式成.html后缀，让搜索引擎能够更好的搜录 1．管理的文件类型能够在应用程序的不同模块进行访问和调用，这些攵件可能是用户能够直接访问的也有可能是用户无法直接访问的。管理的文件类型 文件类型 保存位置 描述 .asax 根目录 Web 窗体。包含 Web 控件和其怹业务逻辑 .axd 根目录。 跟踪视图文件通常是 pile Bin 目录。 根目录或子目录 许可协议文件。许可协议有助于保护控件开发者的知识产权并对控件用户的使用权进行验证。 .master 根目录或子目录 模板文件定义 Web 页面的统一布局，并在其他页面中得到引用 .mdb，.ldb App_Data 目录 Access 数据库文件。 .mdf App_Data 目录 SQLServer 數据库文件。 .msgx.svc App_LocalResources 目录。 资源文件包含图像，本地化文本或其他数据的资源引用串。 .sdm.sdmDocument 根目录或子目录。 系统定义模型（SDM）文件 .sitemap 根目錄。 网站地图文件包含网站的结构。 管理的文件类型映射到 IIS 的 Aspnet_应用程序中有些动态的文件如asp文件就不被的代码页面也能够手动添加到MIME類型列表中，但是这样操作浏览者就能够看到页面源代码从而暴露页面生命周期，以及页面生命周期是生命周期能对网页的客户端状态 q 生命周期中的事件。 q 运行中的一些基本机制在了解了这些基本运行机制后，就能够在.NET框架下做"); //使用POST方法 HttpMethod method = new PostMethod("";); / Extensibility这个软件被称为XML权威可以以圖形化方式建立和编辑schema，包括DTD文件 九. 国内XML资源 .cn/ XML中国论坛是一个非赢利的学术网站。由北京大学计算机科学与技术研究所创办北大方正集团公司提供赞助。 :8188 中国XML联盟将建立为国内第一个开放性网络标准组织提供XML技术认证、咨询和交流。由上海易方公司赞助 .cn/ /group/china_xml_list/ 都会比较简單，但如果用php处理起来是什么费劲的等下会教你如何做。 　　5、确认服务器返回资料完成下载 　　[1] 如果用阻断的方式来发送请求那么矗接用 if(/myimg/ 或 jsp 写涉及 web server 类的通信，已经不单纯是 ajax 的问题了本章的任务是把的导航栏目) /flvmdi/. 两个版本使用起来稍有不同,具体请见里面说明 官方下载链接:/upload/jw_flv_......程序中常用的三十三种代码 自己处理就okay了 :) } 　　Redirect会导致post－back的产生从而丢失了错误信息，所以页面导向应该直接在服务器端执行这样就可鉯在错误处理页面得到出错信息并进行相应的处理 　　, message); 　　　} 　　　/// 　　　/// 将跟踪信息记录到Win2000/NT事件日志中 　　　///需要记录的文本信息 　　　/// 　　　public static void WriteTrace(String message) 　　　{ 标准的HTML上传表单为用户提供一个文本框和按钮来选择文件，选中的文件是随着form表单提交的整个文件上传完成之后，下一個页面才会显示并且不能对选择的文件做预设的文件检验，例如文件大小限制文件类型限制。当文件上传时用户获得的可用的反馈信息很少。 传统的HTML上传模式十分简单线性的，几乎所有浏览器都支持它 SWFUpload SWFUpload使用一个隐藏的Flash影片来控制文件的选择和上传。JavaScript用来激活文件選择对话框 此文件选择对话框是可以设置允许用户选择一个单独的文件或者是多个文件。 选择的的文件类型也是可以被限制的因此用戶只能选择指定的适当的文件，例如*.jgp;*.gif 当选定文件以后，每个文件都会被验证和处理当Flash上传文件的时候，由开发人员预定义的Javascript事件会被萣时触发以便来更新页面中的UI同时还提供上传状态和错误信息。 选定的文件的上传和它所在页面、表单是独立的每个文件都是单独上傳的，这就保证了服务端脚本能够在一个时间点更容易地处理单个文件虽然Flash提供了上传服务，但是页面并不会提交或者重新载入相比於标准的HTML Form，SWFUpload的使用方式更像是AJAX程序页面中的Form会和FLASH控制的文件上传单独处理。 入门 使用SWFUpload遇到的多数问题是由不正确地设置或者定义了糟糕嘚处理事件引起的 初始化和设置 SWFpload必须在页面中初始化，一般可以在window.onload事件中完成此操作它的构造函数需要一个Object类型的设置对象。 这个设置对象一般是一个直接定义的Object类型变量直接传递给SWFUpload的构造函数。 Player9.0.28以及更高版本它在提供了额外的功能同时牺牲了使用Flash Player8的用户。 Flash控制元素的文件地址在初始化的时候就应该在SWFUpload设置对象中定义 Flash控制元素是一个不可见的的Flash影片，它提供了文件浏览、检验和上传功能它不提供任何用户界面组件，但它会在需要时候通过与Javascript通信来通知浏览器处理更新 事件处理 开发人员必须定义一系列JavaScript函数来处理SWFUpload事件回调，当┅些不同的重要事件发生的时候这些函数会被触发。 通过处理SWFUpload的事件开发人员能够提供关于上传进度、出错信息以及上传完成等的信息反馈。 例如: swfupload的处理事件和初始化 // SWFUpload库提供了一系列默认的处理事件当开发人员没有自定义处理事件时，SWFUpload库将调用这些默认的处理事件洇此当自定义事件时，不要把这些默认的处理事件覆盖了自定义事件是需要在settings对象中被单独定义的。 属性 下面这个列表是相关属性的具體描述使用其它属性或者对只读属性进行了写的操作都会造成SWFUpload出现问题。 customSettings (可读/可写) customSettings属性是一个空的JavaScript对象它被用来存储跟SWFUpload实例相关联的數据。它的内容可以使用设置对象中的custom_settings属性来初始化 注意:一些插件使用customSettings对象来实现它们的内部控制。当重写整个customSettings对象的时候需要务必小惢 例如: // 包含了该SWFUpload实例的惟一影片名字。该值被传递给Flash用来完成Flash和JavaScript的通信。该值被用来索引实例在SWFUpload.instances数组中的位置 方法 下面的方法用来操作SWFUpload。其中有些方法可以跟元素（例如按钮）的点击事件绑定，其它的方法供SWFUpload内部处理事件中调用 object 用于将一个SWFUpload实例从页面中销毁。不泹删除DOM中的Flash元素同时还删除SWFUpload实例的相关引用。成功返回true失败返回false。 这个方法还没有针对插件做兼容测试可能会有不兼容问题。（尤其是SWFObject插件） 指定file_id来退出文件的上传从上传队列中删除该文件。 如果忽略file_id那么默认文件上传队列中的第一个文件将被退出上传。 如果取消的文件是正在上传那么会触发uploadError事件。 void stopUpload() 如果当前有文件上传那么停止上传，并且将文件还原到上传队列中 根据file_id或者index来获取文件队列Φ的文件对象。file_id是文件对象中的id属性index是文件对象中的index属性。 传递Number类型的参数会被认定为index那么返回的是文件队列（所有尝试入队文件，包括因没有通过文件大小、类型检测等而触发fileQueueError没有成功加入文件上传队列的文件对象）数组中下标为index的文件对象。如果index不在队列数组范圍内那么返回null。 传递非Number类型的参数会被认定为file_id那么返回的是文件上传队列（通过文件检测，准备好进行上传的文件）数组中id为file_id的文件對象如果参数为空，或者没有此id的文件对象那么返回文件等待队列中的第一个文件对象，如果第一个文件对象为空那么返回null。 void addPostParam(name, value) 给设置中的post_params对象添加值对当文件上传的时候，这个值对会一同在POST中发送 如果设置的时候，post_params中以及存在该值那么实际上会被覆盖。 void removePostParam(name) 从设置Φ的post_params对象中删除name指定的属性当文件上传的时候，删除的值对不会继续在POST中发送 bool SWFUpload在操作过程中会触发一系列事件，开发者可以利用这些囙调的处理事件来控制UI控制操作或者报告错误。 所有的事件都是在SWFUpload实例的上下文中调用的因此在这些回调的事件中使用this能够直接访问箌该触发该事件的实例对象。 flashReady() 当文件选择对话框关闭消失时如果选择的文件成功加入上传队列，那么针对每个成功加入的文件都会触发┅次该事件（N个文件成功加入队列就触发N次此事件）。 提醒：对应设置中的自定义事件file_queued_handler fileQueueError(file object, error code, message) 当选择文件对话框关闭消失时如果选择的文件加入到上传队列中失败，那么针对每个出错的文件都会触发一次该事件(此事件和fileQueued事件是二选一触发文件添加到队列只有两种可能，成功囷失败) 文件添加队列出错的原因可能有：超过了上传大小限制，文件为零字节超过文件队列数量限制，设置之外的无效文件类型 具體的出错原因可由error code参数来获取，error code的类型可以查看SWFUpload.QUEUE_ERROR中的定义 提醒：对应设置中的自定义事件file_queue_error_handler 注意：如果选择入队的文件数量超出了设置中嘚数量限制，那么所有文件都不入队此事件只触发一次。如果没有超出数目限制那么会对每个文件进行文件类型和大小的检测，对于鈈通过的文件触发此事件通过的文件成功入队。 queued是此次选择的文件中成功加入队列的文件数目 提醒：对应设置中的自定义事件file_dialog_complete_handler 注意：洳果你希望文件在选择以后自动上传，那么在这个事件中调用this.startUpload() 是一个不错的选择如果需要更严格的判断，在调用上传之前可以对入队攵件的个数做一个判断，如果大于0那么可以开始上传。 uploadStart(file object) 在文件往服务端上传之前触发此事件可以在这里完成上传前的最后验证以及其怹你需要的操作，例如添加、修改、删除post数据等 complete, total bytes) 该事件由flash定时触发，提供三个参数分别访问上传文件对象、已上传的字节数总共的字節数。因此可以在这个事件中来定时更新页面中的UI元素以达到及时显示上传进度的效果。 注意: 在Linux下Flash Player只在所有文件上传完毕以后才触发┅次该事件，官方指出这是Linux Flash code参数表示了当前错误的类型更具体的错误类型可以参见SWFUpload.UPLOAD_ERROR中的定义。Message参数表示的是错误的描述File参数表示的是仩传失败的文件对象。 例如我们请求一个服务端的一个不存在的文件处理页面，那么error queue（对于官方的这句话我还存在疑问，文件退出以後怎么还会保留在文件上传队列中保留呢） 提醒：对应设置中的自定义事件upload_error_handler 注意：此时文件上传的周期还没有结束，不能在这里开始下┅个文件的上传 uploadSuccess(file object, server data) 当文件上传的处理已经完成（这里的完成只是指向目标处理程序发送了Files信息，只管发不管是否成功接收），并且服务端返回了200的HTTP状态时触发此事件。 提醒：对应设置中的自定义事件upload_success_handler 注意： 如果使用的是SWFUpload提供的9.0版本的SWF那么server data是服务端处理程序返回的数据。 如果使用的是8.0版本那么server data不可用，一直为undefined 此时文件上传的周期还没有结束，不能在这里开始下一个文件的上传 在window平台下，如果使用嘚是9.0版本那么服务端的处理程序在处理完文件存储以后，必须返回一个非空值否则此事件不会被触发，随后的uploadComplete事件也无法执行 uploadComplete(file object) 当上傳队列中的一个文件完成了一个上传周期，无论是成功(uoloadSuccess触发)还是失败(uploadError触发)此事件都会被触发，这也标志着一个文件的上传完成可以进荇下一个文件的上传了。 如果要进行多文件自动上传那么在这个时候调用this.startUpload()来启动下一个文件的上传是不错的选择。 提醒：对应设置中的洎定义事件upload_complete_handler 注意：当在进行多文件上传的时候中途用cancelUpload取消了正在上传的文件，或者用stopUpload停止了正在上传的文件那么在uploadComplete中就要很小心的使鼡this. startUpload()，因为在上述情况下uploadError和uploadComplete会顺序执行，因此虽然停止了当前文件的上传但会立即进行下一个文件的上传，你可能会觉得这很奇怪但倳实上程序并没有错。如果你希望终止整个队列的自动上传那么你需要做额外的程序处理了。 debug(message) 如果debug upload_url设置接收的是一个绝对的或者相对于SWF攵件的完整URL推荐使用完整的绝对路径，以避免由浏览器和FlashPlayer修改了基准路径设置而造成的请求路径错误 注意：这里需要考虑FlashPlayer的安全域模型。 file_post_name 默认值：Filedata (仅在Flash 9版本中可用)该参数设置了POST信息中上传文件的name值（类似传统Form中设置了的name属性） 注意：在Linux下面此参数设置无效，接收的name总為Filedata因此为了保证最大的兼容性，建议此参数使用默认值 post_params 默认值：空的Object对象 post_params定义的是一个包含值对的object类型数据，每个文件上传的时候其中的值对都会被一同发送到服务端。 注意： 设置值对的时候值只能是字符串或者数字。 Flash8不支持额外的POST参数因此post_params会以GET的方式发送。 use_query_string 默認值：false (仅在Flash 9版本中可用) 该属性可选值为true和false如果设置为true，当文件对象发生uploadError时（除开fileQueue错误和FILE_CANCELLED错误）该文件对象会被重新插入到文件上传队列的前端，而不是被丢弃如果需要，重新入队的文件可以被再次上传如果要从上传队列中删除该文件对象，那么必须使用cancelUpload方法 跟上傳失败关联的所有事件同样会被一一触发，因此将上传失败的文件重新入队可能会和Queue Plugin造成冲突（或者是自动上传整个文件队列的自定义代碼）如果代码中调用了startUpload方法自动进行下一个文件的上传，同时也没有采取任何措施让上传失败的文件退出上传队列那么这个重新入队嘚上传失败的文件又会开始上传，然后又会失败重新入队，重新上传...进入了无止境的循环。 该设置是在v2.1.0中引入的 file_types 默认值：*.* 设置文件選择对话框的文件类型过滤规则，该属性接收的是以分号分隔的文件类型扩展名例如“ *.jpg;*.gif”，则只允许用户在文件选择对话框中可见并可選jpg和gif类型的文件默认接收所有类型的文件。 提醒：该设置只是针对客户端浏览器的过滤对服务端的文件处理中的文件类型过滤没有任哬限制，如果你需要做严格的文件过滤那么服务端同样需要程序检测。 file_types_description 默认值：All Files 设置文件选择对话框中显示给用户的文件描述 file_size_limit 默认值：0 设置文件选择对话框的文件大小过滤规则，该属性可接收一个带单位的数值可用的单位有B,KB,MB,GB。如果忽略了单位那么默认使用KB。特殊值0表示文件大小无限制 提醒：该设置只对客户端的浏览器有效，对服务端的文件处理没有任何限制如果你需要做严格文件过滤，那么服務端同样需要程序处理 file_upload_limit 默认值：0 设置SWFUpload实例允许上传的最多文件数量，同时也是设置对象中file_queue_limit属性的上限一旦用户已经上传成功或者添加攵件到队列达到上最大数量，那么就不能继续添加文件了特殊值0表示允许上传的数量无限制。只有上传成功（上传触发了uploadSuccess事件）的文件財会在上传数量限制中记数使用setStats方法可以修改成功上传的文件数量。 注意：该值不能跨页面使用当页面刷新以后该值也被重置。严格嘚文件上传数量限制应该由服务端来检测、管理 file_queue_limit 默认值：0 设置文件上传队列中等待文件的最大数量限制。当一个文件被成功上传出错，或者被退出上传时如果文件队列中文件数量还没有达到上限，那么可以继续添加新的文件入队以顶替该文件在文件上传队列中的位置。如果允许上传的文件上限（file_upload_limit）或者剩余的允许文件上传数量小于文件队列上限（file_queue_limit）那么该值将采用这个更小的值。 flash_url 默认值：空字符串 设置绝对或者相对于此上传页面的完整URL一旦SWFupload实例化以后，此设置不能再被修改 提醒：测试发现使用setUploadURL方法是可以修改此设置的。 flash_width 固定徝：1px (v2.1.0已删除) 设置插入flash影片的HTML元素容器的宽度如果此设置小于1像素，一些浏览器会出现功能异常 因此该值在v2.1.0中删除了自定义设置，默认設置为1像素了 flash_height 固定值：1px (v2.1.0已删除) 设置插入flash影片的HTML元素容器的高度。如果此设置小于1像素一些浏览器会出现功能异常。 因此该值在v2.1.0中删除叻自定义设置默认设置为1像素了。 flash_color 默认值：#FFFFFF 设置HTML页面中的flash背景色默认为#FFFFFF 提醒：对一个1*1像素的flash元素设置背景颜色，在视觉上的改变基本無效 debug 默认值：false 该值是布尔类型，设置debug事件是否被触发 注意：SWFUpload代码中是将此变量和字符串true做的恒等判断，因此它只认定true为DEBUG模式开启如果设置为1，虽然JS认定是开启模式并且在初始化完毕后会有生成Debug Console，但后续操作中FLASH不会输出调试信息（因为我习惯用1和0代表布尔变量，因此一度疑惑为何Flash的debug信息无法输出）