genom att förbjuda uppladdning av tex .asp filer eller att namnge dem som minfil.asp.txt och då kommer de inte att exekveras när de anropas.
cya,
PatrikB
------------------
-=* IF there is a wrong way to do something, then someone will do it *=-
Frågan#1
Jag har skrivit ett litet script som låter användare ladda upp (via asp-upload) och ta bort filer till servern. I koden så har jag förhindrat användarna ifrån att bort filer utanför sin egna mapp.
Men nu vill jag öka säkerheten lite till, för nu finns det ju inget som hindra användarna ifrån att lägga upp egna script som ta bort filer utanför sin egna mapp.
Hur kan man lösa detta?
------------------
Quid - Quake Nexus
------------------
quid@quakenexus.nu http://www.quakenexus.nu/
[Redigerat av Quid den 04 feb 2002]