^{<noscript id="c2awt"></noscript>}<small id="c2awt"></small>

ASP中FSO的神奇功能 - 權(quán)限許可

2024-05-04 10:58:48

字體：大中小

供稿：網(wǎng)友

作者 : 甘冀平

　　上面討論了基本知識(shí)，然后說(shuō)說(shuō)權(quán)限許可的問(wèn)題。FSO以創(chuàng)建它的用戶帳戶權(quán)限運(yùn)行，換言之，如果有人從Internet
上訪問(wèn)你的頁(yè)面，那么這個(gè)internet帳戶就創(chuàng)建FSO。如果以administrator的身份登錄計(jì)算機(jī)，并且登錄頁(yè)面，那么
administrator帳戶就創(chuàng)建了FSO。這是非常重要的，因?yàn)橐欢ǖ膸魮碛幸欢ǖ臋?quán)限，并且FSO需要一些權(quán)限從而能完整的
執(zhí)行功能。

　　 internet帳戶（IUSER_MachineName，MachineName是服務(wù)器的名字）一般只擁有讀權(quán)限，這意味著用戶將不能寫(xiě)入留
言簿文件。然而，有幾個(gè)選擇可以繞過(guò)這個(gè)問(wèn)題。

　　首先，也是很困難的，是要求用戶在填寫(xiě)留言簿前登錄到服務(wù)器。然而，留言簿的要點(diǎn)是從匿名用戶處收集信息，如
果要求用戶登錄，就必須要知道他們是誰(shuí)。因此，跳過(guò)這個(gè)選擇，看下一個(gè)。

　　第2個(gè)方法是創(chuàng)建一個(gè)目錄或者文件，IUSER_MachineName用戶對(duì)此有寫(xiě)權(quán)限。這樣做可能開(kāi)放了一些潛在的安全漏
洞，因?yàn)槿魏沃勒_目錄并具備一定web技巧的人就能在服務(wù)器上填充內(nèi)容。這是一個(gè)很嚴(yán)重的禁忌。所以你必須確認(rèn)在
隱藏的場(chǎng)所保存了這些可寫(xiě)目錄的信息，并且盡可能地將這些目錄設(shè)置在web目錄結(jié)構(gòu)以外（比如在Windows下，這是一個(gè)
不在inetpub目錄下的一個(gè)目錄）。

上一篇：忠網(wǎng)廣告系統(tǒng) 用到的幾個(gè)函數(shù)

下一篇：MusicGet 類