在我的asp-classic网站中删除对文件和文件夹的访问
问题描述:
我有一个经典的asp网站,用户可以上传一些文件保存在我的网站的子文件夹中。在我的asp-classic网站中删除对文件和文件夹的访问
我刚刚注意到,如果我浏览到该文件夹我看到我的文件列表。 Localhost/myfiles 所以我'已经删除了目录浏览。
但是如果我知道文件名,我可以打开它:本地主机/ myfiles的/ file1.pdf
我不在乎,如果一个loggued用户访问文件,但问题是,即使我不连接我可以访问它。
有没有在传统的ASP的方式来阻止访问,我知道这是可能的.NET
更多:我不想改变myfiles的文件夹的位置,并把它弄出来的网站.. 。
编辑:即使我从我的网站下走出的文件夹,我不知道我要成为能够获得/保存从网站上的文件,有人可以证实?
感谢
答
这里是一个非常好的解决后你问什么
也许最好的选择是......
创建,在查询字符串临危文件名的网页,并提供了从服务器端文件:http://www.webmasterworld.com/forum47/2275.htm
不完全是一个简单的解决方案,你想要做的事。
有很多方法可以同时做到这一点使用ARR,但是这可能是你想要做什么很复杂的。
感谢您的回答,但这似乎不能解决问题,只是通过不显示文件名来隐藏它 – GregM 2013-02-21 17:44:18