台灣最大程式設計社群網站
線上人數
918
 
會員總數:242479
討論主題:187518
歡迎您免費加入會員
討論區列表 >> ASP >> VBSCRIPT
[]  
[我要回覆]
1
回應主題 加入我的關注話題 檢舉此篇討論 將提問者加入個人黑名單
VBSCRIPT
價值 : 200 QP  點閱數:214 回應數:4

樓主

言考
門外漢
0 1
44 2
發送站內信

<%@LANGUAGE="VBSCRIPT" CODEPAGE="950"%>
<%
Call downloadFile(Request("f"))

Function downloadFile(strFile)
if instr(strFile,"../files/")=0 or instr(strFile,"../files/")<>1 then
Response.Write("Path Error")
' Response.Write(strfile)
' Response.end()
end if


strFilename = server.MapPath(strFile)
Set Upload = Server.CreateObject("Persits.Upload")
Upload.SendBinary strFilename, True, "application/octet-binary", True
End Function
%>
'----------------------------------------------
已上語法造成../inc/資料夾下的dl.asp網頁連結下載...../inc/dl.asp?f=dl.asp 請問如何修改語法使該網頁無法被下載





搜尋相關Tags的文章: [ VBSCRIPT ] , [ asp ] ,
本篇文章發表於2018-01-17 14:30
別忘捐VP感謝幫助你的人 新手會員瞧一瞧
1樓
最有價值解答

香帥
檢舉此回應
可以判斷附檔名不是 ".asp" 或 ".xxx" ...才讓他下載

本篇文章回覆於2018-01-17 22:15
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
2樓
作者回應

言考
檢舉此回應
我很感謝香帥大大,幫忙解決我的難題,謝謝,已經順利解決,再次感謝
本篇文章回覆於2018-01-18 12:07
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
3樓
作者回應

言考
檢舉此回應
我點數200點香帥有收到嗎??第一次設定這個
本篇文章回覆於2018-01-18 12:09
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
4樓
回應

香帥
檢舉此回應
不客氣,有收到。
本篇文章回覆於2018-01-20 01:34
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
   
1

回覆
如要回應,請先登入.