×

生活点滴

观天地生物气象。学圣贤克己工夫

管理员 管理员 发表于2010-02-07 浏览3390 评论0

古今来许多世家。无非积德。
修德不期获报。自然梦稳心安。
为善最乐。
祭虽有仪。而诚为本。丧虽有礼。而哀为本。士虽有学。而行为本。
飘风不可以调宫商。巧妇不可以主中馈。词章之士不可以治国家。
何谓至行。曰庸行。何谓大人。曰小心。何以上达。曰下学。何以远到。曰近思。
竭忠尽孝。谓之心。治国经邦。谓之学。安危定变。谓之才。经天纬地。谓之文。霁月光风。谓之度。万物一体。谓之仁。
以前言往行为师友。
万理澄彻。则一心愈精而愈谨。一心凝聚。则万理愈通而愈流。
...

ASP.NET + C#

ASP.NET取得物理路径和虚拟路径的代码

管理员 管理员 发表于2008-12-15 浏览2653 评论0

Request.CurrentExecutionFilePath 当前请求的虚拟路径 是这种格式:\虚拟目录名\admin\index.aspx
Request.ApplicationPath    //获取服务器上 ASP.NET 应用程序的虚拟应用程序根路径。\虚拟目录名(应用程序名)

以上都是虚拟目录中的文件路径,即是IIS中的路径。要得到真真的物理路径要在得到以上路径的基础上再加:
Server.MapPath(Request.ApplicationPath + "SPLConfig/ClassMap.xml") //这样可能会有一个BUG

...

Windows Server

给上传图片文件的 目录 设置的权限

管理员 管理员 发表于2008-06-13 浏览3244 评论0

服务器管理员还应在IIS中为每个网站设置好执行权限,可千万别给人家静态网站以"脚本和可执行"权限。一般情况下给个"纯脚本"权限就够了,对于那些通过网站后台管理中心上传的文件存放的目录,就更吝啬一点吧,执行权限设为"无"好了,这样做是为了防止人家上传ASP木马,执行权限设为"无",人家上传ASP木马也运行不了。一般情况下,SQL注入漏洞仅是涉及一个网站安全的事,如果人家通过这个漏洞上传了ASP木马并运行起来,那整个服务器都失陷了。所以有远见的、有责任心的服务器管理员应该十分吝啬的配置IIS的执行权限。

...