- 相關(guān)推薦
ASP中FSO的神奇功能是什么
上面討論了基本知識,然后說說權(quán)限許可的問題。FSO以創(chuàng)建它的用戶帳戶權(quán)限運(yùn)行,換言之,如果有人從Internet上訪問你的頁面,那么這個(gè)internet帳戶就創(chuàng)建FSO。如果以administrator的身份登錄計(jì)算機(jī),并且登錄頁面,那么administrator帳戶就創(chuàng)建了FSO。這是非常重要的,因?yàn)橐欢ǖ膸魮碛幸欢ǖ臋?quán)限,并且FSO需要一些權(quán)限從而能完整的執(zhí)行功能。
internet帳戶(IUSER_MachineName,MachineName是服務(wù)器的名字)一般只擁有讀權(quán)限,這意味著用戶將不能寫入留言簿文件。然而,有幾個(gè)選擇可以繞過這個(gè)問題。
首先,也是很困難的,是要求用戶在填寫留言簿前登錄到服務(wù)器。然而,留言簿的要點(diǎn)是從匿名用戶處收集信息,如果要求用戶登錄,就必須要知道他們是誰。因此,跳過這個(gè)選擇,看下一個(gè)。
第2個(gè)方法是創(chuàng)建一個(gè)目錄或者文件,IUSER_MachineName用戶對此有寫權(quán)限。這樣做可能開放了一些潛在的安全漏洞,因?yàn)槿魏沃勒_目錄并具備一定web技巧的人就能在服務(wù)器上填充內(nèi)容。這是一個(gè)很嚴(yán)重的禁忌。所以你必須確認(rèn)在隱藏的場所保存了這些可寫目錄的信息,并且盡可能地將這些目錄設(shè)置在web目錄結(jié)構(gòu)以外(比如在Windows下,這是一個(gè)不在inetpub目錄下的一個(gè)目錄)。
【ASP中FSO的神奇功能是什么】相關(guān)文章:
解讀Rnd 函數(shù)中的asp08-03
國家審計(jì)的主要功能是什么07-23
關(guān)于平面設(shè)計(jì)中的圖形語言功能10-08
ASP提速技巧08-05
商務(wù)英語中縮略語的句法功能06-18
健身器材的主要功能是什么07-27
ASP編程實(shí)例大全05-29
多功能景觀在可持續(xù)景觀規(guī)劃中的應(yīng)用10-12