概述
本文講解了一個使用XML技術上傳文件的例子，使用該方法沒有傳統方法中的種種限制。 這個例子講述了如何使用MSXML3.0和ADO Stream對象來實現這種新的上傳方法。好處有很多，比如，不需要專用的上傳組件。
引言
為了在Html網頁中獲得上傳功能，在客戶端我們可以使用如下格式的FORM：
<FORM NAME="myForm"
ACTION="TargetURL.ASP"
ENCTYPE="multipart/form-data"
METHOD="post">
<INPUT TYPE="file" NAME="myFile">
<INPUT TYPE="submit" VALUE="Upload File">
</FORM>
這種方案在客戶端和服務器端的使用都有很多限制。首先，我們必須使用POST方法，因為GET方法無法處理這樣的表單數據。並且，沒有什麼方法可以在不使用表單的情況下引發一個POST動作。把數據發送給表單處理程序後，浏覽器將會把處理程序作為新頁面加載，然後使用者會看到一個不討人喜歡的頁面轉換過程。
ENCTYPE屬性為表單定義了MIME編碼方式，上傳文件的表單的ENCTYPE屬性必須使用“multipart/form-data”。把這個屬性設置為“multipart/form-data”就創建了一個與傳統結構不同的POST緩沖區（復合結構），ASP的Request對象無法訪問這樣的表單內容。所以，我們可以使用Request.binaryRead方法來訪問這些數據，但是無法使用腳本語言來完成這一切。Request.binaryRead方法返回一個VTarray型數據（只包含無符號一字節字符的Variant型數組）。但是腳本語言只能處理Variant型數據。為了解決這個問題，只能使用專用的ASP上傳組件，或者ISAPI擴展程序，比如CPSHOST.DLL。這是設計上的限制。
新的上傳方案
需要按照如下步驟操作。
客戶端：
使用MSXML 3.0創建一個XML文檔
創建一個針對二進制內容的XML節點
使用ADO Stream object將上傳的文件數據放入該節點
使用XMLHTTP對象把這個XML文檔發送給Web服務器
服務器端：
從Request對象中讀出XML文檔
讀出二進制節點中的數據並且存儲到服務器上的文件中。當然，我們也可以將其存儲到數據庫的BLOB型字段中。
在解釋這段代碼之前，我們可以對這個方案進行一些思考。
對XML的思考
XML格式支持很多數據類型，比如numeric, float, character等等。很多作者將XML定義為ASCII格式，但是我們不能忽視，XML技術還可以使用“bin.base64”數據類型來描述二進制信息。這個特性在MS XML3.0解析器重得到完全的支持，但是目前還需要一些特別設置。該對象提供一些可以對二進制數據進行完全控制的屬性：
obj_node.dataType - 該可讀寫的屬性定義了特定節點的數據類型。MSXML解析器支持更多的數據類型（參見MSDN：http://msdn.microsoft.com/library/psdk/xmlsdk/XMLs3z1v.htm）
對於二進制數據，我們可以使用“bin.base64”類型。
obj_node.nodeTypedValue - 該可讀寫屬性包含了按照制定類型表示的指定節點的數據。
我們可以創建一個包含多個bin.base64類型節點的XML文檔，節點中包含上傳的文件。這點特性可以使用一個POST一次上傳多個文件。
我們可以使用XMLHttpRequest對象和POST方法發送一個XML文檔給Web服務器。該對象為HTTP服務器提供了客戶端協議支持，允許在Web服務器上發送和接受MS XMLDOM對象。XMLHttpRequest是Internet Explorer 5內置的COM對象（不需要定制安裝），並且發送完畢後無需轉換頁面。
對ADO Stream對象的思考
我們可以在客戶端創建一個包含一個或者多個二進制節點的XML文檔。我們還必須把文件內容填入節點中。但是很不幸，腳本語言不能訪問本地文件系統，並且Scripting.FileSystem對象（是Win32系統的內置對象）到目前為止還不能訪問二進制文件。這是設計上的限制。所以我們需要另外找一個可以提供對本地二進制文件的訪問的COM對象。
ADO Stream對象（MDAC 2.5中的組件）提供了讀、寫和管理二進制流數據的手段。字節流的內容可以是文本，或者二進制數據，並且沒有容量上的限制。在ADO 2.5中，Microsoft對Stream對象的介紹不屬於ADO對象結構的任何一層，所以，我們無需捆綁即可使用該對象。
本文中使用Stream對象來訪問文件內容，再把內容存入XML節點。
客戶端
以下示例代碼使用Stream和MSXML對象完成文件上傳動作。
<Html>
<HEAD><TITLE>File Send</TITLE></HEAD>
<BODY>
<INPUT id=btn_send name="btn_send" type=button value="FILE SEND">
<DIV id=div_message>Ready</DIV>
</BODY>
</Html>
<SCRIPT LANGUAGE=JavaScript>
// 上傳函數
function btn_send.onclick()
{
// 創建 ADO-stream 對象
var ado_stream = new ActiveXObject("ADODB.Stream");
// 創建包含默認頭信息和根節點的 XML文檔
var xml_dom = new ActiveXObject("MSXML2.DOMDocument");
xml_dom.loadXML(@#<?XML version="1.0" ?> <root/>@#);
// 指定數據類型
xml_dom.documentElement.setAttribute("XMLns:dt", "urn:schemas-microsoft-com:datatypes");
// 創建一個新節點，設置其為二進制數據節點
var l_node1 = XML_dom.createElement("file1");
l_node1.dataType = "bin.base64";
// 打開Stream對象，讀源文件
ado_stream.Type = 1; // 1=adTypeBinary
ado_stream.Open();
ado_stream.LoadFromFile("c:\\tmp\\myfile.doc");
// 將文件內容存入XML節點
l_node1.nodeTypedValue = ado_stream.Read(-1); // -1=adReadAll
ado_stream.Close();
XML_dom.documentElement.appendChild(l_node1);
// 可以創建多個二進制節點，一次上傳多個文件
// 把XML文檔發送到Web服務器
var xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
XMLhttp.open("POST","./file_recIEve.ASP",false);
xmlhttp.send(XML_dom);
// 顯示服務器返回的信息
div_message.innerHtml = XMLhttp.ResponseText;
}
</SCRIPT>
服務器端
以下代碼使用相同的對象提供服務器端的上傳處理功能。
<%@ LANGUAGE=VBScript%>
<% Option Explicit
Response.Expires = 0
@# 定義變量和對象。
dim ado_stream
dim XML_dom
dim XML_file1
@# 創建 Stream 對象
set ado_stream = Server.CreateObject("ADODB.Stream")
@# 從Request對象創建 XMLDOM對象
set xml_dom = Server.CreateObject("MSXML2.DOMDocument")
XML_dom.load(request)
@# 讀出包含二進制數據的節點
set xml_file1 = XML_dom.selectSingleNode("root/file1")
@# 打開Stream對象，把數據存入其中
ado_stream.Type = 1 @# 1=adTypeBinary
ado_stream.open
ado_stream.Write XML_file1.nodeTypedValue
@# 文件存盤
ado_stream.SaveToFile "c:\tmp\upload1.doc",2 @# 2=adSaveCreateOverWrite
ado_stream.close
@# 銷毀對象
set ado_stream = Nothing
set XML_dom = Nothing
@# 向浏覽器返回信息
Response.Write "Upload successful!"
%>
也可以使用Stream對象把數據放到數據庫的BLOB型字段中。
使用該方法的益處
不引起頁面轉換。
不需要專用組件。
可同時上傳多個文件。
這段程序是純腳本寫成的，可以很容易的插入到其他代碼中，而不需要任何Html對象的配合。還可以把這個邏輯在任何支持COM標准的語言中實現。
系統安全考慮
該方法只能使用於內部網絡，因為它需要IE5的安全級別設置為“低”。必須：
允許腳本和ActiveX對象。該設置允許浏覽器執行類似 "myobj = new activexobject(...)"的 JScript語句；
必須允許穿越域訪問數據源。這個設置允許在客戶端使用Stream對象。還必須在服務器和客戶端都安裝MS XML DOM 3.0 和MDAC 2.5 。