Säkerhet?

ASP

1 svar · 213 visningar · startad av Quid

Medlem sedan juni 20006 022 inlägg
Trådstart#1

Jag har skrivit ett litet script som låter användare ladda upp (via asp-upload) och ta bort filer till servern. I koden så har jag förhindrat användarna ifrån att bort filer utanför sin egna mapp.

Men nu vill jag öka säkerheten lite till, för nu finns det ju inget som hindra användarna ifrån att lägga upp egna script som ta bort filer utanför sin egna mapp.

Hur kan man lösa detta?

Medlem sedan mars 20002 836 inlägg
#2

genom att förbjuda uppladdning av tex .asp filer eller att namnge dem som minfil.asp.txt och då kommer de inte att exekveras när de anropas.

cya,
PatrikB

262 ms totalt · 4 externa anrop · v20260731065814-full.d34c6d5a
124 ms — deklarationer (db)
0 ms — hämta statistik (cache)
135 ms — hämta tråd, inlägg och bilagor (db)
123 ms — ändringar (db)