在 ASP.NET 中以中等信任度存储临时用户文件

我有一个场景，我的 ASP.NET Web 应用程序的用户提交由文本信息和图像组成的推荐。提交过程有以下步骤：

• 首先用户输入内容并选择图像的路径
• 当他点击预览时，信息会再次显示，以便他确认
• 一旦确认信息将保存在数据库中

这样做的问题是，我不想在用户实际确认之前将上传的图像存储在数据库中。相反，我将它们存储为临时文件，并仅在最终确认后才将它们放入数据库中。

由于我还希望我的应用程序以中等信任度运行，因此我仅具有对应用程序目录的写入权限，而对外部没有写入权限。我什至想限制 ASPNET / NETWORK SERVICE 用户对 ~/App_Data 文件夹的写入权限。我的方案的问题是，一旦在此文件夹中创建临时文件，应用程序池就会被回收，我不希望在每次提交推荐时都这样做。

您如何建议我保留这些临时文件？如果我更新文件，池不会重新启动 - 仅在创建或重命名时。但我不认为我可以将整个图像存储在一个文件中供所有用户使用。你怎么认为？

UPDATE：我应该注意，我使用第三方控件进行上传。它使我可以在上传后以编程方式访问文件内容的二进制流，但在第二次回发后我无法保留它（第一步和回发实际上进行了上传）。

我会推荐隔离存储 http://msdn.microsoft.com/en-us/library/3ak841sy(VS.80).aspx。这是一种虚拟文件夹。

这是摘录自CodeProject 上的示例 http://www.codeproject.com/KB/dotnet/IsolatedStorage.aspx:

IsolatedStorageFileStream stream = 
  new IsolatedStorageFileStream(ISOLATED_FILE_NAME, 
  FileMode.Create, isoStore);

StreamWriter writer = new StreamWriter( stream );
writer.WriteLine( "This is my first line in the isolated storage file." );
writer.WriteLine( "This is second line." );
writer.Close();

UPDATE：要清理您的文件，只需执行以下操作：

string fileName = "isolatestorage.txt";

IsolatedStorageFile storage = IsolatedStorageFile.GetStore(
    IsolatedStorageScope.User | IsolatedStorageScope.Assembly, null, null);

string[] files = storage.GetFileNames(fileName);
foreach(string file in files) {
    if(file == fileName) {
        storage.DeleteFile(file);
        break;
    }
}