在我的asp-classic网站中删除对文件和文件夹的访问

问题描述:

我有一个经典的asp网站,用户可以上传一些文件保存在我的网站的子文件夹中。在我的asp-classic网站中删除对文件和文件夹的访问

我刚刚注意到,如果我浏览到该文件夹​​我看到我的文件列表。 Localhost/myfiles 所以我'已经删除了目录浏览。

但是如果我知道文件名,我可以打开它:本地主机/ myfiles的/ file1.pdf

我不在乎,如果一个loggued用户访问文件,但问题是,即使我不连接我可以访问它。

有没有在传统的ASP的方式来阻止访问,我知道这是可能的.NET

更多:我不想改变myfiles的文件夹的位置,并把它弄出来的网站.. 。

编辑:即使我从我的网站下走出的文件夹,我不知道我要成为能够获得/保存从网站上的文件,有人可以证实?

感谢

这里是一个非常好的解决后你问什么

也许最好的选择是......

创建,在查询字符串临危文件名的网页,并提供了从服务器端文件:http://www.webmasterworld.com/forum47/2275.htm

不完全是一个简单的解决方案,你想要做的事。

有很多方法可以同时做到这一点使用ARR,但是这可能是你想要做什么很复杂的。

+0

感谢您的回答,但这似乎不能解决问题,只是通过不显示文件名来隐藏它 – GregM 2013-02-21 17:44:18