Загрузка файлов asp.net, безопасность

Question

[MIsternik]

Планирую работу с файлами электронных книг, в том числе epub (zip c xhtml, изображениями, SVG и пр.) и показ пользователям.
Вложенные изображения и другие медиа файлы планирую размещать в разархивированном виде в поддиректорию с сайтом. Насколько это опасно с точки зрения безопасности сайта и пользователей ?

Пока только на ум приходит удаление тегов для предотвращения использования js.

Сайт на asp.net mvc, с настройкой iis пока не знаком.

Имеет ли смысл использовать второй сервер, например на unix для хранения этих файлов или можно обойтись без него?

Answer 1

[Mephistophele]

А нужно хранить файло в БД. Например MS SQL Server.