一个关于ASP附件的问题

现在ASP上传附件用什么比较好啊？
因为主要是上传图片，所以速度上可以不考虑
现在主要考虑的是安全性和友好性
回答的时候麻烦说清楚些

---

asp上传：一种是无组件上传，有什么无俱上传类，还有其他一些无组件上传类，实现都大同小异。
另一种是组件上传，比如aspupload，还有其他的上传组件等。
优劣：
无组件上传：
优点：本身不需要组件支持，所以适合在租用的虚拟主机上使用，因为很多虚拟主机为了安全考虑都不支持上传组件。
缺点：上传速度处理上可能没有组件上传快了，并且代码编写一般较组件上传麻烦。
组件上传：
优点：代码编写一篇较简单，简单的两三行代码即可搞定。另外如aspupload可以和aspjpeg配合，实现诸如生成图象、缩略图等功能，在图象处理上有很多灵活的选择及实现。
缺点：最明显的缺点可能是虚拟主机的支持性了，如果是自己的服务器就另当别论了。


具体代码就不写了，到网上搜一下很多。

---

个人感觉无组件上传就可以了。
你主要上传图片的话，安全性讲：
对上传后的文件“内容”进行验证，如果是图片木马，则删除；可以参考以下的验证代码：

set MyFile = server.CreateObject("Scripting.FileSystemObject")
set MyText = MyFile.OpenTextFile(Server.mappath(filePath), 1) '读取文本文件
sTextAll = lcase(MyText.ReadAll)
MyText.close
set MyFile = nothing
sStr=" <%|.getfolder|.createfolder|.deletefolder|.createdirectory|.deletedirectory|.saveas|wscript.shell|script.encode|server.|.createobject|execute|activexobject|language="
sNoString = s