0

我有一个经典的 asp 网站，用户可以上传一些保存在我网站子文件夹中的文件。

我刚刚注意到，如果我浏览到该文件夹​​，我会看到我的文件列表。localhost/myfiles 所以我已经删除了目录浏览。

但如果我知道文件名，我可以打开它：localhost/myfiles/file1.pdf

我不在乎登录的用户是否访问文件，但问题是即使我没有连接我也可以访问它。

经典asp中有没有办法阻止访问，我知道在.net中是可能的

更多：我不想更改 myfiles 文件夹的位置并将其从网站中删除...

编辑：即使我从我的网站下取出文件夹，我也不确定我是否能够从网站上获取/保存文件，有人可以确认吗？

谢谢

4

1 回答 1

0

这是一篇非常好的帖子，可以解决您的要求

也许最好的选择是...

创建一个在查询字符串中接收文件名并从服务器端提供文件的页面： http ://www.webmasterworld.com/forum47/2275.htm

对于您想要做的事情，这并不是一个简单的解决方案。

可能也有使用 ARR 的方法来执行此操作，但这对于您想要做的事情可能非常复杂。

于 2013-02-21T17:14:27.420 回答