请问怎样不让用户看到asp.net网站的目录和文件

coyun 2015-03-26 12:05:56

我有一个网站：http://www.abcdefg.com/test.aspx. 在这个网站下有一些目录，
http://www.abcdefg.com/text/
http://www.abcdefg.com/image/
http://www.abcdefg.com/css/
http://www.abcdefg.com/script/

怎样才能让用户看不到这些目录下的文件？

谢谢

...全文

234 10 打赏收藏转发到动态举报

写回复

用AI写文章

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

以专业开发人员为伍 2015-03-28

打赏
举报

引用 8 楼 coyun 的回复:

但是有的资料又说app_data目录只存放数据库文件，比如dbf. 对于text文件，我们可以存在text目录下，但是用httphandlder来一个404错误的处理.

弄什么txt目录这毫无意义。而且会造成网站经常重启（同时你的一堆资源缓存、Session集合的值等等，也就丢失了）。所谓“只存放数据库文件”，我不知道有什么根据。任何数据都可以，比如说电影、exe程序文件之类的，凭什么只能是 dbf？轻易说“只放dbf文件之类的”，我认为你经常看资料的那个网站应该减少访问次数。

coyun 2015-03-28

打赏
举报

但是有的资料又说app_data目录只存放数据库文件，比如dbf. 对于text文件，我们可以存在text目录下，但是用httphandlder来一个404错误的处理. 但是我用了下面的代码以后, 如果输入http://www.abcdefg.com/text/test.txt, 还是可以看到文件的内容，哪里用得不对？还是这个方法行不通？ <httpHandlers> <add verb="*" path="text/*" validate="false" type="MyNameSpace.NoAccessHandler"/> </httpHandlers> <system.webServer> <handlers> <add name="NoAccess" verb="*" path="text/*" preCondition="integratedMode" type="MyNameSpace.NoAccessHandler"/> </handlers> </system.webServer> using System; using System.Collections.Generic; using System.Linq; using System.Web; namespace MyNameSpace { public class NoAccessHandler: IHttpHandler { #region IHttpHandler Members public bool IsReusable { get { return true; } } public void ProcessRequest(HttpContext context) { context.Response.StatusCode = 404; } #endregion } }

引用 6 楼 sp1234 的回复:

数据文件必须放到 app_data 目录（以及其其子目录下），这是asp.net的基本规则。如果你在上课时老师没有讲过这个，那么这老师可能就确实不怎么样了。因为像web.config文件的含义、global.asax文件的作用、app_data目录的含义、app_code目录的含义、bin目录的含义等等，都是必须讲明白的最基本的概念。而至于css和js文件，它必须让客户端可以下载，所以不需要放到app_data下面。

以专业开发人员为伍 2015-03-27

打赏
举报

数据文件必须放到 app_data 目录（以及其其子目录下），这是asp.net的基本规则。如果你在上课时老师没有讲过这个，那么这老师可能就确实不怎么样了。因为像web.config文件的含义、global.asax文件的作用、app_data目录的含义、app_code目录的含义、bin目录的含义等等，都是必须讲明白的最基本的概念。而至于css和js文件，它必须让客户端可以下载，所以不需要放到app_data下面。