genom att förbjuda uppladdning av tex .asp filer eller att namnge dem som minfil.asp.txt och då kommer de inte att exekveras när de anropas.
cya,
PatrikB
1 svar · 213 visningar · startad av Quid
Jag har skrivit ett litet script som låter användare ladda upp (via asp-upload) och ta bort filer till servern. I koden så har jag förhindrat användarna ifrån att bort filer utanför sin egna mapp.
Men nu vill jag öka säkerheten lite till, för nu finns det ju inget som hindra användarna ifrån att lägga upp egna script som ta bort filer utanför sin egna mapp.
Hur kan man lösa detta?
genom att förbjuda uppladdning av tex .asp filer eller att namnge dem som minfil.asp.txt och då kommer de inte att exekveras när de anropas.
cya,
PatrikB