下载文件时,避免用户浏览器直接打开某些类型的文件,直接保存文件
IIS的http头添加:
Content-Type: application/force-download
Content-Disposition: attachment
用的时候要慎重