Avatar billede kovalt Nybegynder
10. november 2002 - 23:45 Der er 4 kommentarer og
1 løsning

ASPUpload

Ohøj....

Jeg sidder med en lille kodestump som skal vise indholdet af en forlder. Planen var at man skulle kunne vælge kategori og så få vist indholdet af en mappe der passer til den valgte kategori... i den forbindelse har jeg forsøgt mig med noget ligende:

mappe = request.querystring("emne")

folderspec = server.mappath("/test/upload/'"&mappe&"'")


dog uden held....

hvordan skal det lige gøres?
Avatar billede erikjacobsen Ekspert
11. november 2002 - 00:14 #1
...server.mappath("/test/upload/" & mappe )
Avatar billede erikjacobsen Ekspert
11. november 2002 - 00:15 #2
PS: Det er en hamrende usikker metode, da det tillader en intelligent
hacker adgang til alle dine kataloger på serveren. Minimum bør du checke at
mappe-navnet ikke indeholder ".." nogetsteds.
Avatar billede kovalt Nybegynder
11. november 2002 - 00:17 #3
er det nok at teste for det eller er der en helt anden måde det bør gøres på? - og 1.000 tak for at bringe det på banen
Avatar billede erikjacobsen Ekspert
11. november 2002 - 00:26 #4
Jeg tror du bare skal se om der står ".." - og nøjes med at skrive "dumme hacker" hvis der gør. Han har adgang til at under
/upload - men det er vel også ok.
Avatar billede kovalt Nybegynder
11. november 2002 - 10:06 #5
tanx
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

IT-JOB

Forsvarsministeriets Materiel- og Indkøbsstyrelse

IT-supporter til lokal IT støtte i Tirstrup

Capgemini Danmark A/S

Client Partner

Politiets Efterretningstjeneste

Platform Engineer hos PET

Jyske Bank

IT Category Manager