Säkerhet?

ASP

1 svar · 213 visningar · startad av Quid

Medlem sedan juni 20006 022 inlägg
Trådstart#1

Jag har skrivit ett litet script som låter användare ladda upp (via asp-upload) och ta bort filer till servern. I koden så har jag förhindrat användarna ifrån att bort filer utanför sin egna mapp.

Men nu vill jag öka säkerheten lite till, för nu finns det ju inget som hindra användarna ifrån att lägga upp egna script som ta bort filer utanför sin egna mapp.

Hur kan man lösa detta?

Medlem sedan mars 20002 836 inlägg
#2

genom att förbjuda uppladdning av tex .asp filer eller att namnge dem som minfil.asp.txt och då kommer de inte att exekveras när de anropas.

cya,
PatrikB

383 ms totalt · 4 externa anrop · v20260731065814-full.d34c6d5a
127 ms — deklarationer (db)
119 ms — hämta statistik (db)
130 ms — hämta tråd, inlägg och bilagor (db)
128 ms — ändringar (db)