如何检查是否已下载相同的下载文件？

Question

我们有一个应用程序，其功能之一允许用户从Web门户下载Excel文件模板。 用户应该对其进行少量更改并上传相同的内容。 根据要求，我们需要确保用户上传的文件与他最初下载的文件相同。

因此，也不应允许使用具有相同名称和扩展名的其他文件。 修改内容后，检查校验和值会更改，因此无济于事。 因此，我们需要某种机制来允许我们唯一地识别每个文件。

Answer 1

在您描述的流程中看起来有些“不正确”。 您正在尝试保护服务器免受什么攻击？ 恶意Excel？ 提供的数据错误？ 通常，即使您将某些“信息”嵌入文件（不一定是Excel）中，也不能信任客户端，但不能保证在服务器上用户不会将其提取并粘贴到恶意文件中。

因此，以我的理解，您应该更好地保护数据，而不是Excel页面本身。 如果修改后的数据对您的流程很重要，则在修改后将其提交到服务器时-从excel中提取数据并在存储之前进行验证。 如果您使用“垃圾回收-垃圾清理”模型-只需按原样存储Excel，不要对其进行处理。

Answer 2

假设为每次下载生成文件，则在单元格A1中包含一些标识号，然后隐藏第1行。

在这种情况下，请尝试使用密码保护Excel文档，以便用户只能在某些字段中输入数据，以确保该行不会被隐藏和修改。

几年前，我已经实现了类似的方法，在该工作表中，我收集了一个从其他工作表收集来的数据，因此我可以轻松地导入/导出数据，然后对其进行保护并将其发送出去。