【发布时间】：2013-02-21 15:05:39
【问题描述】：
我有一个经典的 asp 网站，用户可以上传一些文件，这些文件保存在我网站的子文件夹中。
我刚刚注意到，如果我浏览到该文件夹，我会看到我的文件列表。本地主机/我的文件 所以我已经删除了目录浏览。
但如果我知道文件名，我可以打开它：localhost/myfiles/file1.pdf
我不在乎登录的用户是否访问文件，但问题是即使我没有连接我也可以访问它。
经典asp中有没有办法阻止访问，我知道在.net中有可能
更多：我不想更改 myfiles 文件夹的位置并将其从网站中删除...
编辑：即使我从我的网站下取出文件夹，我也不确定我是否能够从网站上获取/保存文件，有人可以确认吗？
谢谢
【问题讨论】：
标签： file iis asp-classic permissions file-access