一个上传文件安全的疑问?

[ykwang]

用ASP.NET可以直接上传文件,而不需要用过FTP上传,上传的目录必须共享,这样的话我就无法保证目录的安全,因为别人只要知道了这个目录就可以上传.该用什么办法阻止呢?

[jianglinchun]

嗯，这个不能算是安全性问题吧，目前为止我没有听过相关的报道因为这个原因而被别人恶意上传的情况。
实际上现在很多的虚拟主机提供商都懒得很，把整个网站根目录都设置为完全访问了。倒是大家都方便，不过也没有出现过安全性问题。
过虑了。:D

[saucer]

>>>因为别人只要知道了这个目录就可以上传

disable execution rights on the shared folder, use some kind of authentication, only allow registered users to upload files

[jianglinchun]

Yes.The execution rights should be disbaled as what saucer had said.And this will make your application more safe.