❶ http中上傳文件的原理
http中上傳文件的原理如下：
在最初的http協議中，沒有上傳文件方面的功能。 rfc1867 ( http://www.ietf.org/rfc/rfc1867.txt ) 為 http 協議添加了這個功能。客戶端的瀏覽器，如 Microsoft IE, Mozila, Opera 等，按照此規范將用戶指定的文件發送到伺服器。伺服器端的網頁程序，如 php, asp, jsp 等，可以按照此規范，解析出用戶發送來的文件。Microsoft IE, Mozila, Opera 已經支持此協議，在網頁中使用一個特殊的 form 就可以發送文件。絕大部分 http server ，包括 tomcat ，已經支持此協議，可接受發送來的文件。各種網頁程序，如 php, asp, jsp 中，對於上傳文件已經做了很好的封裝。
超文本傳輸協議（HTTP，HyperText Transfer Protocol)是互聯網上應用最為廣泛的一種網路協議。所有的WWW文件都必須遵守這個標准。設計HTTP最初的目的是為了提供一種發布和接收HTML頁面的方法。1960年美國人Ted Nelson構思了一種通過計算機處理文本信息的方法，並稱之為超文本（hypertext）,這成為了HTTP超文本傳輸協議標准架構的發展根基。
❷ qq傳輸文件原理是什麼，
QQ是一個基於TCP/UDP協議的通訊軟體，在 TCP/IP協議中，唯一標識一個應用進程的是socket，它通過網路層的IP地址和傳輸層的埠號來實現，對與同一個IP地址的內部網路，通過不同的埠號來標識不同的QQ進程；當你登陸QQ伺服器的時候，伺服器會保留你的保留IP地址和埠號信息，並在你的好友的QQ進程中進行列表顯示，然後兩個進程就可以通信了。
通常，發送文件的計算機首先要通過消息伺服器將其IP地址發送給接收計算機，當接收計算機同意接收的確認消息反饋到消息伺服器後，消息伺服器將據此設置好文件傳輸對話。隨即，發送計算機與接收計算機就會在確定好的埠范圍內，建立起TCP或UDP連接開始文件的檢索與傳輸。 在默認狀態下，QQ優先採用了UDP（User Data Protocol，用戶數據報協議）協議傳送數據，而對可靠性要求高的數據通訊系統往往使用TCP協議傳輸數據。與TCP協議不同，UDP協議並不提供數據傳送的驗證機制——在整個文件傳輸過程中如果出現數據報的丟失，協議本身並不能作出任何的檢測或提示。因此，通常人們把UDP協議稱為不可靠的傳輸協議。 UDP協議適用於無須應答、要求時效的軟體使用，這樣的設計正好與QQ追求的目標相符，所以QQ優先使用了此協議進行一切功能應用。但是，由於UDP協議具有不可靠性，常會因種種原因導致消息或數據的發送失敗（很多時候會發現發送文件給對方接收時，對方根本收不到要求接收文件的消息。或是發送聊天消息時，對方根本沒有收到過消息）。顯然，UDP協議由於排除了信息可靠傳遞機制，將安全和排序等功能移交給上層應用來完成，極大降低了執行時間，使速度得到了保證。QQ在數據傳輸上更注重實際性能，為了獲得更好的使用效果，往往可以犧牲一定的可靠性。
❸ FTP使用詳解
1.什麼是FTP(文件傳輸協議)
FILE TRANSFERPROTOCOL(FTP)意為文件傳輸協議，用於管理計算機之間的文件傳送。FTP通常指文件傳輸服務。
FTP是Internet上使用非常廣泛的一種通訊協議。它是由支持Internet文件傳輸的各種規則所組成的集合，這些規則使 Internet用戶可以把文件從一個主機拷貝到另一個主機上，因而為用戶提供了極大的方便和收益。FTP通常也表示用戶執行這個協議所使用的應用程序(例如：凱屋「上當「)，從而獲取所需的信息資料。
FTP和其它 Internet服務一樣，也是採用客戶機/伺服器方式。使用方法很簡單，啟動FTP客戶端程序先與遠程主機建立連接，然後向遠程主機發出傳輸命令，遠程主機在收到命令後就給予響應，並執行正確的命令。FTP有一個根本的限制，那就是，如果用戶未被某一FTP主機授權，就不能訪問該主機，實際上是用戶不能遠程登錄（Remote Login）進入該主機。也就是說，如果用戶在某個主機上沒有注冊獲得授權，沒有用戶名和口令，就不能與該主機進行文件的傳輸。而AnonymousFTP(匿名FTP)則取消了這種限制。
2.什麼是Anonymous FTP（匿名文件傳輸)
Anonymous(匿名文件傳輸)能夠使用戶與遠程主機建立連接並以匿名身份從遠程主機上拷貝文件，而不必是該遠程主機的注冊用戶。用戶使用特殊的用戶名「Anonymous」和「guest」就可有限制地訪問遠程主機上公開的文件。現在許多系統要求用戶將Emai1地址作為口令，以便更好地對訪問進行跟綜。出於安全的目的，大部分匿名FTP主機一般只允許遠程用戶下載(download）文件，而不允許上傳 (upload)文件。也就是說，用戶只能從匿名FTP主機拷貝需要的文件而不能把文件拷貝到匿名FTP主機。另外，匿名FTP主機還採用了其他一些保護措施以保護自己的文件不至於被用戶修改和刪除，並防止計算機病毒的侵入。在具有圖形用戶界面的WorldWide Web環境於1995年開始普及以前，匿名FTP一直是Internet上獲取信息資源的最主要方式，在Internet成千上萬的匿名PTP主機中存儲著無以計數的文件，這些文件包含了各種各樣的信息，數據和軟體。人們只要知道特定信息資源的主機地址，就可以用匿名FTP登但是匿名FTP仍是 Internet上傳輸分發軟體的一種基本方法。
3.什麼是Remote Login(遠程登錄)
Remote Login(遠程登錄)指用戶通過Internet登錄到遠程主機上。在這種連接建立之後，用戶所在的計算就可以作為遠程主機的終端一樣使用。 Internet上遠程登錄的主要方式是Telnet，匿名FTP也需要首先經過遠程登錄才能進行文件傳輸。
4.什麼是Upload(上傳)
Upload(上傳)指把數據從本地計算機傳到遠程主機上，因此受到嚴格的管理和控制，但Upload是提交用戶信息和要求以實現遠程交互應用的基礎。
5.何為FTP連接
進行FTP連接首先要給出目的FTP伺服器的名稱或地址，當連接到FTP伺服器後，一般要進行登錄,在檢驗用戶ID號和口令後,連接才得以建立,某些系統也允許用戶進行匿名登錄。與在所有的多用戶系統中一樣，對於同一目錄或文件，不同的用戶擁有不同的許可權，所以在使用過程中，如果發現不能下載或上載某些文件時，一般是因為用戶許可權不夠。
6.FTP文件傳輸方式
FTP可用多種格式傳輸文件，通常由系統決定，大多數系統(包括UNIX系統)只有兩種模式：文本模式(ASCII)和二進制模式(BIN/IMAGE)。
文本傳輸器使用ASCII字元，並由回車鍵和換行符分開，而二進制不用轉換或格式化就可傳字元，二進制模式比文本模式更快，並且可以傳輸所有ASCII值，所以系統管理員一般將FTP設置成二進制模式。應注意在用FIP傳輸文件前，必須確保使用正確的傳輸模式，按文本模式傳二進制文件必將導致錯誤。
7.FTP的可靠性問題
FTP建立在傳輸層TCP協議之上，TCP是面向連接的協議，負責保證數據從源計算機到目的計算機的傳輸。TCP採用校驗、確認接收和超時重傳等一系列措施提供可靠的傳輸，所以在傳輸過程中FTP程序如果沒有提示錯誤，就無需擔心傳輸問題。
❹ C#上傳文件的原理
《文件上傳原理:Web上傳文件的原理及實現》
下載了慢慢看吧：
下載：掌握ftp傳輸協議就可以了。
HTTP:
GET ***
Content range: xxx-xxx
...
check for return code 200, 220, 3xx, 4xx, 5xx
FTP:
USER
PASS
SIZE
PORT
REST
RETR
QUIT
check for return codes of each command
多開幾條連接，必要時還可以適當提高下載線程的優先順序。斷點續傳對於HTTP一般是用Range欄位實現、FTP一般用REST命令——當然，你的程序自身必須維護一個「已接收位元組」之類的數據，用已提交這些請求。
去找些HTTP、FTP協議的資料，都有詳細的講解。
==========================================================
軟體原理 。主要是用軟體上傳和下載的原理是怎樣的？
這個很難用1，2句話說清楚，因為有IE下載，web下載，BT下載原理各不相同
你還是去看看相關的書吧
❺ ftp的解讀
、什麼是FTP:文件傳輸協議原理
互聯網文件傳輸協議(File Transfer Protocol ,FTP) 標準是在RFC959說明的。該協議定義了一個從遠程計算機系統和本地計算機系統之間傳輸文件的一個標准。一般來說，傳輸文件的用戶需要先經過認證以後才能登錄網站，然後方能訪問在遠程伺服器的文件。而大多數的FTP伺服器往往提供一個GUEST的公共帳戶來允許沒有遠程伺服器的用戶可以訪問該FTP伺服器。
一個FTP會話通常包括五個軟體元素的交互。
用戶介面 提供了一個用戶介面並使用客戶端協議解釋器的服務
客戶 PI 客戶協議解釋器，其項遠程伺服器協議機發送命令並且驅動客戶數據傳輸過程
伺服器PI 伺服器協議解釋器，響應客戶協議機發出的命令並驅動伺服器端數據傳輸過程
客戶 DTP 客戶數據傳輸過程，其負責完成和伺服器數據傳輸過程及客戶端本地文件系統的通信
服務DTP 伺服器數據傳輸過程，其負責完成和客戶數據傳輸過程及伺服器端文件系統的通信
在RFC 959中，一般使用用戶這個名詞來指代客戶。RFC 959定義了客戶PI和伺服器PI交互的方式和規范。用戶介面與PI和DTP交互的機理都並不是協議標準的一部分。PI和DTP往往通常是在同一個程序模塊中實現的。
在FTP會話中，一共會存在有兩個獨立的網路連接，一個是由兩端的PI使用的，另一個是由兩端的DTP使用的。PI之間的連接一般被稱作控制連接(control connection),DTP之間的連接被稱做數據連接(data connection)
使用TCP服務的控制和數據連接
通常情況下，FTO伺服器監聽埠號21來等待控制連接建立請求。而數據連接埠號的選擇依賴於控制連接上命令。通常是客戶發送一個控制消息來指定客戶監聽並等待伺服器端發送數據連接建立請求的埠號。
對數據傳輸和控制命令傳輸來使用不同的獨立連接有如下優點：兩個連接可以選擇不同的合適服務質量，如：對控制連接來說高需要更小的延遲時間，對數據連接來說需要更大的數據吞吐量；而且可以避免實現數據流中的命令的通明性及逃逸。
當傳輸建立時，總是由客戶端首先發起。然而客戶和伺服器都可能是數據發送者。除了傳輸用戶請求下載文件，數據傳輸過程同樣在客戶端請求列伺服器端目錄結構時建立。
1.命令選擇
當一個傳輸建立時，一般通常需要指定四個方面的屬性：
文件類型
該屬性指定如何將文件的數據匹配成適於傳輸的格式，一共有四種可能的選擇：
ASCII文件類型
在發送端，文件從本地文本文件格式轉換為 NVT ASCII格式，每行結束有一個CR/LF對來標識。 在接收端，再被轉換為本地的文本格式。
這說明了為什麼Unix主機之間傳輸文本文件為何傳輸的數據量要大於文件的實際大小。若傳輸一段端或傳輸兩端都不使用ASCII文本編碼，則是應該由數據傳輸過程來實現本地編碼和NVT ASCII 編碼之間的轉換。
EBCDIC文件類型
類似於ASCII，區別僅僅上使用EBCDIC字元編碼
圖象 (或二進制)文件類型
文件以本地傳輸內容傳輸，在遠端以同本地完全相同的內容存儲。
本地文件系統
用在位元組大小不是8位的環境下。沒位元組位數由發送者指定。
在實際應用中，只有ASCII和圖象格式使用的較多。
格式控制
該屬性是和將文本文件最後傳送到列印設備相關的，其中有多種方式來實現將垂直格式信息編碼到文件中，包括指示一個新頁開始的方式。有如下方式可供選擇：
無須列印格式控制，這是預設值
Telnet列印控制，在telnet協議中定義的控制字元包含在數據流中。.
Fortran列印控制，
該屬性在實際中很少使用。
結構
文件可以擁有內部結構，在傳輸中該結構被保留。由數據傳輸過程來負責在傳輸中的結構及本地結構之間相互匹配，有三種可能性：
文件結構
這實際上意味著文件被看作沒有內部結構的連續的位元組流。
記錄結構
文件是有一系列記錄組成的結構。這只適用於文本文件。
頁面結構
也可以稱做塊結構。每一頁都伴隨一個頁號來傳輸，從而以順序的方式來完成傳輸。
頁面結構很少在實際中遇到。記錄結構也不是很常見。對於文本文件使用ASCII文件類型可以獲得相同的效果。
傳輸模式
該屬性可以取三個不同的值：
流模式
文件的以位元組流的方式傳輸。
塊模式
文件以一個塊連接一個塊的方式傳輸，每個塊的開頭都有一個頭。
壓縮模式
一個簡單的運程長度壓縮編碼被應用，來壓縮連續的相同的位元組。
實際中，一般只有流模式被使用。而壓縮一般通過使用各種其他的工具程序來獲得。
當一次傳輸被建立，客戶端一般指定一個或多個前面說明的屬性。若伺服器端不能支持某個選項，伺服器將用一個錯誤信息來響應客戶端，並不具有協商機制。
FTP提供了充足的命令來使用戶和遠程建立連接並訪問遠程文件系統。
2.命令格式
命令以NVT ASCII串的格式被傳輸。每個命令以三個或四個大寫的NVT ASCII字元開始，後面帶有選項參數和一個CR/LF對來標識命令結束
應答由三個NVT ASCII數字及一個選項消息組成。
一個長的應答也許會有多個消息組成，第一個消息的三個數字後帶有一個破折號，最後的消息不帶有破折號。中間的消息無須攜帶三個數字，但是如果帶了三個數字，則也需要破折號。
下面是所有的命令的列表。帶有星號的命令一般很少使用，所以往往在具體實現中不支持。
String Meaning
ABOR 放棄傳輸
*ACCT 某些系統將帳號和用戶與文件系統相關聯
*ALLO 為即將傳送的文件分配空間。後面攜帶的參數來確定位元組數
*APPE 將文件附加到已經存在的文件後面
CDUP 在遠程系統上將當前目錄切換到上級父目錄
CWD 改變遠程系統的工作目錄
DELE 刪除遠程系統的文件
HELP 讀取伺服器的幫助信息，如：支持的命令的列表
LIST 在一個新建立的數據連接上發送當前工作目錄下的文件名列表
MKD 創建目錄
MODE 指定傳輸模式，可攜帶的參數是：S、B或 C.
NLST 在一個新建立的數據連接上發送一個當前目錄下的「完全」的目錄列表
NOOP 空操作，防止連接斷掉
PASS 提供一個用戶登錄密碼，必須立即跟隨在USER命令後
*PASV 指定伺服器數據傳輸過程監聽等待客戶端的數據連接連接建立請求
PORT 指定客戶端監聽等待伺服器端建立的連接的埠號
PWD 顯示伺服器端的當前工作目錄名
QUIT 退出登錄並終止連接
*REIN 重新初始化，退出登錄但是並不斷開連接，後面必須隨後發出一個新的USER命令
*REST 從伺服器的一個標識處重新開始傳輸
RETR 從遠程系統取回一個文件
RMD 刪除一個目錄
*RNFR 指定要被命名的文件的老的路徑名，隨後必須是一個RNTO命令
*RNTO 指定要被命名的文件的新的路徑名
*SITE 站點特有的伺服器提供的服務
*SMNT 結構載入，提供一個文件系統結構的遠程系統路徑名
*STAT 狀態信息
STOR 上載一個文件到伺服器上，若文件已經存在則覆蓋
*STOU 上載一個文件到伺服器上，不覆蓋已經存在的文件
STRU 指定文件結構，參數可以是F、R或P.
*SYST 報告遠程系統的操作系統類型
TYPE 指定文件類型，參數可以是A、E、I、L只有TYPE A和TYPE I常用
控制連接命令應答有如下形式：
Type Description
1yz 主動初步應答，在發送另一個命令以前等待另一個應答
2yz 主動最後應答，最後一個命令成功結束
3yz 主動中間應答，必須再發送一個命令
4yz 暫時被動應答，要求的動作當時不能完成，但可以重試
5yz 永久被動應答，要求的動作不能完成，不應該重試
"y"數字編碼進一步的信息
Digit Meaning
0 語法錯誤
1 信息
2 連接狀態
3 認證和記帳
4 保留
5 File s文件系統狀態
下面是一些典型的消息：
Number Meaning
125 數據連接打開，傳輸開始
200 命令OK
331 用戶名OK 需要輸入密碼
425 不能打開數據連接
452 錯誤寫文件
500 語法錯誤-不可識別的命
具體的詳細情況可以參見RFC
❻ 什麼是FTP它是怎樣實現上傳和下載的
盡管Telnet提供了訪問遠程文件的極好方法，但怎麼也比不上使用自己計算機中的文件方便。如果用戶想使用其它計算機上的文件，最理想的方法就是把它COPY到自己的計算機中，以便在本地計算機上操作。那麼用什麼方法去將遠程計算機中的文件獲取過來呢？FTP正是完成這項工作的工具。
FTP以它所使用的協議：文件傳輸協議（File Transfer Protocol）來命名的。正如其名所示：協議的任務是從一台計算機將文件傳送到另一台計算機，它與這兩台計算機所處的位置、聯系的方式、以及使用的操作系統無關。假設兩台計算機能與FTP協議對話，並且能訪問INTERNET，就可以用FTP軟體的命令來傳輸文件。對於不同的操作系統具體操作上可能會有些細微差別，但是其基本的命令結構是相同的。
FTP是個非常有用的工具，你可以在任意個可經FTP訪問的公共有效的聯機資料庫或文檔中找到你想要的任何東西。全世界現在已有1000多（96年的數據）個FTP文件伺服器對所有INTERNET用戶開使用，用戶可以通過與INTERNET相連的計算機，把自己需要的文件傳輸過來。
FTP採用「客戶機/伺服器」方式，用戶端要在自己的本地計算機上安裝FTP客戶程序。FTP客戶程序有字元界和圖形界面(如Cute FTP)兩種。首先我們將研究在字元界面上如何在已有帳號（注冊名和口令）的兩台計算機之間傳送文件，其次我們將討論「匿名FTP」，它是一特殊服務，允許用戶在沒有帳戶的情況下，訪問公共FTP資料庫。大多數公共資料庫提供了匿名FTP路徑，這意味著用戶即使沒有注冊名也可以得到很多的免費文件。
❼ 簡述FTP的工作原理
FTP的工作原理：FTP 採用 Internet 標准文件傳輸協議 FTP 的用戶界面， 向用戶提供了一組用來管理計算機之間文件傳輸的應用程序。
開發任何基於 FTP 的客戶端軟體都必須遵循 FTP 的工作原理，FTP 的獨特的優勢同時也是與其它客戶伺服器程序最大的不同點就在於它在兩台通信的主機之間使用了兩條 TCP 連接，一條是數據連接，用於數據傳送；
另一條是控制連接，用於傳送控制信息（命令和響應），這種將命令和數據分開傳送的思想大大提高了 FTP 的效率，而其它客戶伺服器應用程序只有一條 TCP 連接。
(7)文件上傳協議原理擴展閱讀：
FTP 的目標是提高文件的共享性，提供非直接使用遠程計算機，使存儲介質對用戶透明和可靠高效地傳送數據。它能操作任何類型的文件而不需要進一步處理，就像MIME或Unicode一樣。
但是，FTP有著極高的延時，這意味著，從開始請求到第一次接收需求數據之間的時間，會非常長；並且不時的必須執行一些冗長的登錄進程。
FTP 在網際網路網路上歷史是最悠久的網路工具，從 1971 年由 A KBHUSHAN 提出第一個 FTP 的RFC（RFC114），FTP 憑借其獨特的優勢一直都是網際網路中最重要、最廣泛的服務之一。
❽ 文件上傳漏洞成因是什麼
原因是：
在 WEB 中進行文件上傳的原理是通過將表單設為 multipart/form-data，同時加入文件域，而後通過 HTTP 協議將文件內容發送到伺服器，伺服器端讀取這個分段 (multipart) 的數據信息，並將其中的文件內容提取出來並保存的。通常，在進行文件保存的時候，伺服器端會讀取文件的原始文件名，並從這個原始文件名中得出文件的擴展名，而後隨機為文件起一個文件名 ( 為了防止重復 )，並且加上原始文件的擴展名來保存到伺服器上。
文件解析漏洞，是指中間件（Apache、nginx、iis等）在解析文件時出現了漏洞，從而，黑客可以利用該漏洞實現非法文件的解析。
需要注意的是解析漏洞與上傳漏洞是兩碼事，文件解析漏洞是基於文件上傳之後而言的。
比如，Apache中間件，是c、c++混合寫成的，當Apache中間件出現了解析漏洞，即：c、c++編程出現了漏洞，無論我們php代碼層面如何的安全，都沒辦法抵擋黑客的攻擊，因為現在的漏洞已經與php代碼層無關了，已經是底層的安全問題了，文件解析漏洞就是因為Apache中間件c、c++編程出現了漏洞，導致黑客可以利用該漏洞解析非法文件。
所以，底層安全比任何安全都要重要，至少我們從現在起，要開始重視底層安全了。
❾ 網盤上傳和下載的原理
網盤上傳原理：
上傳到網盤的每個文件，伺服器都會校驗MD5碼。如果這個您上傳的文件MD5碼與已經存在於伺服器里的文件的MD5碼相同的話，網盤伺服器將會判斷成為重復文件，只需要復制副本保存在網盤上即可，無需重新保存，因為有過這個文件，於是很快完成上傳任務，並在有人需要下載的時候將原有的該文件的下載地址放出。這樣實現了伺服器的高效運作。
網盤下載原理：
網盤會收集互聯網上的所有下載地址和裝了當前電腦的資料.
1.其實收集互聯網上的伺服器的下載地址,很多軟體都會這樣做.如網際快車等,但網際快車不會收集在下載地址里包涵了用戶名和密碼的下載地址,為什麼?因為網際快車的程序員知道,下載地址里有用戶名和密碼,就是不想讓所有人都使用.但迅雷的程序員可不理你,一樣收集,然後供其它人使用.說白了,就是我們站長最恨的"盜鏈".
例:包涵用戶名的下載地:ftp://Thund:[email protected]/0718/世界大戰.rmvb
這個下載地址里的Thund:Issue就是用戶名和密碼了