1

I want to check if file exist in database or not using asp.net. I searched about that but I didn't find comparing with byte file.

I used Visual Studio 2010, SQL Server 2008 and C# language .

So, I tried to write this code but display error:

Incorrect syntax near 'System.Byte[])'.

Also, is there anther solution about this problem ?

code

if (ext == ".doc" || ext == ".docx" || ext == ".pdf" || ext == ".txt")
{
   Stream fs = FileUpload1.PostedFile.InputStream;
   BinaryReader br = new BinaryReader(fs);
   Byte[] bytes = br.ReadBytes((Int32)fs.Length);

   //insert the file into database
   strQuery = "insert into [Text File](User_id, T_Title, T_Extension, T_Data, Course_code, Course_num, T_Description, T_Keyword,Date)" +
   " values (@User_id, @T_Title, @T_Extension, @T_Data, @Course_code, @Course_num, @T_Description, @T_Keyword, @Date)";

   SqlCommand cmd = new SqlCommand(strQuery);
   cmd.Parameters.Add("@User_id", (string)Session["ID"]);
   cmd.Parameters.Add("@T_Title", SqlDbType.VarChar).Value = filename;
   cmd.Parameters.Add("@T_Extension", SqlDbType.VarChar).Value = ext;
   cmd.Parameters.Add("@T_Data", SqlDbType.VarBinary).Value = bytes;

   strQueryCount = "select count(*) from [Text File] where T_Data.SequenceEqual ('" + bytes + ")'";

   cmd.Parameters.Add("@Date", SqlDbType.DateTime).Value = DateTime.Now;
   cmd.Parameters.Add("@Course_code", Course_code.SelectedItem.Text);
   cmd.Parameters.Add("@Course_num", Course_num.SelectedItem.Text);
   cmd.Parameters.Add("@T_Description", Description.Text);
   cmd.Parameters.Add("@T_Keyword", keywords.Text);

   InsertUpdateData(cmd, bytes, strQueryCount);
}

private Boolean InsertUpdateData(SqlCommand cmd, Byte[] bytes, string strQueryCount)
{
    String strConnString = System.Configuration.ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString;
    SqlConnection con = new SqlConnection(strConnString);
    cmd.CommandType = CommandType.Text;
    cmd.Connection = con;

    try
    {
        con.Open();
        command = new SqlCommand(strQueryCount, con);

        int num = Convert.ToInt16(command.ExecuteScalar());
        Label2.Text = num.ToString();

        if (num == 0)
        {
            cmd.ExecuteNonQuery();
            return true;
        }
        else
        {
            Label2.ForeColor = System.Drawing.Color.Red;
            Label2.Text = "error ";
            Description.Text = " ";
            keywords.Text = " ";
            Course_code.SelectedItem.Text = " ";
            Course_num.SelectedItem.Text = " ";
            return false;
        }
    }
    catch (Exception ex)
    {
        Response.Write(ex.Message);
        return false;
    }
    finally
    {
        con.Close();
        con.Dispose();
    }
}

Thanks..

4

2 回答 2

3

您不能byte stream像我们在其他数据类型上那样比较文件。hash您可以为类似or的文件生成一些唯一值，check-sum并将其与字节流一起存储在 中DB，可用于检查文件是否存在。通常这些机制不用于此目的。这仅适用于文件内容完全相同的情况。即使是最轻微的变化也将无法识别匹配。

或者，您可以决定像我们通常那样存储一些备用信息。像文件名或基于用户的验证来检查文件是否存在。

编辑：

你可以找到像这样的哈希

string hash;
using(SHA1CryptoServiceProvider sha1 = new SHA1CryptoServiceProvider())
{
    hash = Convert.ToBase64String(sha1.ComputeHash(byteArray));
}

看这里

于 2013-07-23T10:46:41.850 回答
1

我同意，正如上面帖子中所建议的，您可以维护hash管理文件比较。

既然你问how to compare using query了，我在这里再添加一个建议。

用 C# 编写一个函数来获取 MD5 哈希。以下是函数的代码。

public static string GetMD5Hash(string input)
    {
        System.Security.Cryptography.MD5CryptoServiceProvider x = new System.Security.Cryptography.MD5CryptoServiceProvider();
        byte[] bs = System.Text.Encoding.UTF8.GetBytes(input);

        bs = x.ComputeHash(bs);

        System.Text.StringBuilder s = new System.Text.StringBuilder();

        foreach (byte b in bs)
        {
            s.Append(b.ToString("x2").ToLower());
        }
        return s.ToString();
    }

所以获取文件的 MD5 哈希，然后使用HASHBYTES('MD5', VarbinaryColumn))，您可以比较值。这将起作用，因为您将使用 MD5 哈希生成 C# 并HASHBYTES在 SQL Server 中进行比较。

您还可以SHA1在 SQL Server 和 C# 端进行其他类型的散列。

更多关于哈希字节 - http://codepieces.tumblr.com/post/31006268297/sql-server-hashbytes-function-and-net-hashing-md5

同样，这具有相同的限制，内容的细微变化意味着 和 之间的不posted file匹配stored file in SQL。

于 2014-10-19T18:59:06.507 回答