---
title: "Server.MapPath i IIS6"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbservrar/86105-server-mappath-i-iis6"
topic: "Webbservrar"
topic_url: "https://www.webforum.nu/amne/webbservrar"
author: "aleborg"
published: "2003-09-16T07:40:51.000Z"
updated: "2003-09-16T20:30:43.000Z"
replies: 17
views: 494
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbservrar/86105-server-mappath-i-iis6"
---
# Server.MapPath i IIS6
## #1 — aleborg, 2003-09-16T07:40Z
Har upptäckt nått lustigt i IIS6
Om man använder Server.MapPath("../") så kommer man till samma katalog som filen ligger i, använder man Response.Write Server.MapPath("../../") så kommer man till underliggande katalog!
Någon som vet vad detta beror på?
Permalänk: https://www.webforum.nu/p/86105
## #2 — niko, 2003-09-16T16:31Z
Funkar hos mig ..
```
<%
Response.Write Server.MapPath(".") & "
"
Response.Write Server.MapPath("../") & "
"
Response.Write Server.MapPath("../../") & "
"
%>
```
ger hos mig:
> d:\\inetpub\\wwwroot\\test
> d:\\inetpub\\wwwroot
> d:\\inetpub
både när "test" är en applikation och ett vanligt sub-dir. (På en helt clean .NET Enterprise Server Evaluation copy , Build 3718).
Det känns alltså som om "buggen" är nåt som tillkommit senare. Du kör inte nån lock-down tool eller URL-scan eller nåt sånt? Kan inte heller hitta nåt om problemet på nätet (vilket är konstigt).
Permalänk: https://www.webforum.nu/p/1157701
## #3 — aleborg, 2003-09-16T17:33Z
Jag får på samma kod:
e:\\www\\admin2\\userxx\\html
e:\\www\\admin2\\userxx\\html
e:\\www\\admin2\\userxx
Gör jag likadant på en annan site på samma server så funkar det, fast den siten har jag skapat för hand, den det inte funkar på är skapad via programmering.
Tittar jag med Meta Explorer så är siterna identiska, likadant i IIS. Rättigheterna är också identiska!
Permalänk: https://www.webforum.nu/p/1157724
## #4 — niko, 2003-09-16T17:58Z
OK. Det som jag testade var (som synes) standardwebbplatsen. Men vilket fall som helst så låter det i mina öron som en bugg. Att man sen inte hittar nåt på nätet om det är lite skumt, men det kanske beror på Microsofts strävan att man inte ska använda dessa typer av relativa sökvägar längre (med Parent Paths disablade som default)?
Permalänk: https://www.webforum.nu/p/1157741
## #5 — renholm, 2003-09-16T18:09Z
Tänkte också på att det kunde ha att göra med Parent Paths att göra, har ni testat vad som händer om man har dem enable respektive disable?
Permalänk: https://www.webforum.nu/p/1157751
## #6 — aleborg, 2003-09-16T18:20Z
japp, disabled då klagar den på det, enabled ovanstående fel
Permalänk: https://www.webforum.nu/p/1157765
## #7 — aleborg, 2003-09-16T18:31Z
hittade felet :D
hade angett e:\\www\\admin2\\userxx\\html\\ som homepath, det ska vara e:\\www\\admin2\\userxx\\html :r
Permalänk: https://www.webforum.nu/p/1157777
## #8 — niko, 2003-09-16T18:38Z
> hade angett e:\\www\\admin2\\userxx\\html\\ som homepath, det ska vara e:\\www\\admin2\\userxx\\html
Du menar den avslutande back-slashen? Men det borde väl inte kunna ge den här effekten?
Permalänk: https://www.webforum.nu/p/1157783
## #9 — aleborg, 2003-09-16T18:40Z
jo, tyvärr
Permalänk: https://www.webforum.nu/p/1157785
## #10 — niko, 2003-09-16T18:42Z
> jo, tyvärr
Tja, isåf tycker jag nog att det i allra högsta grad är en bugg. Ett applikation som IIS:en borde kunna hantera en trailing backslash utan att det får de här konsekvenserna.
Permalänk: https://www.webforum.nu/p/1157788
## #11 — aleborg, 2003-09-16T18:53Z
definitivt!
Permalänk: https://www.webforum.nu/p/1157798
## #12 — niko, 2003-09-16T18:56Z
Det är ju lätt att gissa hur buggen uppkommer:
```
Server.MapPath(".") -> e:\www\admin2\userxx\html\ (= e:\www\admin2\userxx\html )
Server.MapPath("../") -> e:\www\admin2\userxx\html
Server.MapPath("../../") -> e:\www\admin2\userxx
Server.MapPath("../../../") -> e:\www\admin2
```
Den plockar alltså bort en backslash på slutet per ".." utan att tänka på att en ensam "\\" på slutet borde särbehandlas.
Har det varit så här i tidigare IIS-versioner? I vilket fall som helst så borde du nog rapportera till MS, tycker jag.
Permalänk: https://www.webforum.nu/p/1157803
## #13 — Eclipse, 2003-09-16T18:59Z
> **aleborg skrev:**
>
> hittade felet :D
> hade angett e:\\www\\admin2\\userxx\\html\\ som homepath, det ska vara e:\\www\\admin2\\userxx\\html :r
Tack!
Permalänk: https://www.webforum.nu/p/1157809
## #14 — PatrikB, 2003-09-16T19:55Z
> **niko skrev:**
>
> > jo, tyvärr
>
>
> Tja, isåf tycker jag nog att det i allra högsta grad är en bugg. Ett applikation som IIS:en borde kunna hantera en trailing backslash utan att det får de här konsekvenserna.
Nej, det är INGEN bugg. En ren säkerhetsåtgärd som gör att kunderna INTE kan leta sig uppåt i mappstrukturen utanför sin tilldelade wwwroot.
cya,
/PatrikB
Permalänk: https://www.webforum.nu/p/1157842
## #15 — Erik Juhlin, 2003-09-16T20:07Z
Men detta gör ju inte att man inte kan leta sig uppåt. Kör man med Server.MapPath("../../") så kommer man ju uppåt...
Eller snackar du om Parent Paths?
Permalänk: https://www.webforum.nu/p/1157853
## #16 — niko, 2003-09-16T20:13Z
> **PatrikB skrev:**
>
> Nej, det är INGEN bugg. En ren säkerhetsåtgärd som gör att kunderna INTE kan leta sig uppåt i mappstrukturen utanför sin tilldelade wwwroot.
Ja, men nu handlar det ju om funktionaliteten hos Server.MapPath när man medvetet har valt att enabla Parent Paths. Testa att läsa hela tråden, tack!
Permalänk: https://www.webforum.nu/p/1157861
## #17 — aleborg, 2003-09-16T20:17Z
> **PatrikB skrev:**
>
> > **niko skrev:**
> >
> > > jo, tyvärr
> >
> >
> > Tja, isåf tycker jag nog att det i allra högsta grad är en bugg. Ett applikation som IIS:en borde kunna hantera en trailing backslash utan att det får de här konsekvenserna.
>
>
>
> Nej, det är INGEN bugg. En ren säkerhetsåtgärd som gör att kunderna INTE kan leta sig uppåt i mappstrukturen utanför sin tilldelade wwwroot.
>
> cya,
> /PatrikB
Nej, nej, nej :)
Säkerheten löser man på andra sätt, med rättigheter å mappar!
Permalänk: https://www.webforum.nu/p/1157867
## #18 — Erik Juhlin, 2003-09-16T20:30Z
Jepp, att förhindra användande av Server.MapPath verkar muppigt eftersom att den bara används för att ta reda på sökväg till en mapp. Man kan ju skriva sökvägen själv.
Permalänk: https://www.webforum.nu/p/1157882
---
Tråden på webben: https://www.webforum.nu/amne/webbservrar/86105-server-mappath-i-iis6