用 ASP.NET 2.0 製作檔案上傳 + MD5 驗證

像 ASP.NET 2.0 有這～～～～麼方便的開發工具 - Visual Web Developer (VWD)，無論如何都會讓人想到，只要把資料庫欄位設定一下， controls 拖出來，打幾行不是程式的程式，就可以完成這項功能。

但很遺憾，事情並沒有那麼容易。

情境：
製作一個可以儲存 PDF 文件的資料表，並且使用 MD5sum 作為 table 的 primary key，並且有欄位專儲存名稱、出處、發表年份等資料。

喔，這看起來不難，所以我就用 Boss 諭令指定的 VWD 開始寫。剛開始覺得很噁心，因為 SQL command 跟網頁都混在一起，厲害的是雖然 VWD 將網頁樣板放在一個檔案(aspx)，另抽出一個 Class 專門撰寫程式(cs)，但卻把 SQL Command 儲存在 aspx 檔案裡面！雖然很方便，但是以前沒這樣寫過，覺得真是噁心…。

不過很快的就完成 Form 了，所以是有好壞啦。接著按下 run。填完資料按下確認。啥？ image 與 sql_variant blah blah balh...，我從來沒有指定過這種資料型態阿？接著，我就跟 VWD 奮戰了一天…。

看起來是內部處理的機制弄錯了，搞得不能直接拉拉元件就上傳。後來就先在 insert 資料前的 event handler ItemInserting 先插入資料，順便產生 MD5sum：

FileUpload uploader = (FileUpload)FormView1.FindControl("FileUpload_paper_file");
byte[] imgBytes = uploader.FileBytes;
MD5 hasher = MD5.Create();
byte[] data = hasher.ComputeHash(imgBytes);
StringBuilder builder = new StringBuilder();

for (int i = 0; i < data.Length; i++)
{
builder.Append(data[i].ToString("x2"));
}
string md5sum = builder.ToString();

e.Values["md5sum"] = md5sum;
this.md5sum = md5sum;


然後資料插入後，再用一個 event ItemInserted 傳上圖檔：

string connStr = System.Web.Configuration.WebConfigurationManager.ConnectionStrings["connectionString"].ConnectionString;
SqlConnection conn = new SqlConnection(connStr);
conn.Open();
SqlCommand cmd = new SqlCommand("UPDATE [paper] SET [paper_file] = @paper_file WHERE md5sum = @md5sum", conn);
SqlParameter parm = new SqlParameter("md5sum", this.md5sum);
cmd.Parameters.Add(parm);
parm = new SqlParameter("paper_file", imgBytes);
parm.SqlDbType = SqlDbType.Image;
cmd.Parameters.Add(parm);
cmd.ExecuteNonQuery();
conn.Close();


這…真是繞了一大圈阿。

[UPDATE]
不好意思，繞了一大圈的是我。只要在插入資料後產生 MD5sum 即可。