hiddenSegment

hiddenSegment zodpovězená otázka

ASP.NET WebForms, ASP.NET MVC, ASP.NET/IIS

před 13 lety

anonym

95.102.87.192

Dobrý deň. Používam ASP.NET 4.0 a mám niekolko účtov v zložke App_Data. Ukladám tam ale niektoré súbori ktoré chcem aby boli stiahnutelné (doc,txt). Skúsil som

<system.webServer>
    <security>
      <requestFiltering>
        <hiddenSegments>
          <remove segment="App_Data" />
        </hiddenSegments>
      </requestFiltering>
    </security>
  </system.webServer>

čo aj pomohlo ale pre všetky pod-zložky. Ked som skúsil :

<system.webServer>
    <security>
      <requestFiltering>
        <hiddenSegments>
          <remove segment="App_Data/Accounts/Upload" />
        </hiddenSegments>
      </requestFiltering>
    </security>
  </system.webServer>

Tak mi to nefunguje. Viete mi niekto poradiť ? +nepouživam vstavane účty a ich rules chcel by som to vyriešiť čistim kodom.

nahlásit spam -1 / 1 odpovědět

ešte sa mi zdá že segmenty v machine.config su App_Data, App_Code atd...takže asi remove pre niečo ako "App_Data/Accounts/Upload" nema čo remove-nuť takže asi to chce uplnu zmenu.

nahlásit spam

-1 / 1

odpovědět

před 13 lety

Tomáš Herceg

1847 3847

Řešíte problém, který jste si vyrobil sám.

Proč soubory jednoduše nedáte do jiného adresáře, odkud stáhnout půjdou. Tohle nastavení na leckterém hostingu možná ani nepůjde změnit.

Případně můžete do projektu přidat GenericHandler.ashx, který si v QueryStringu přečte název souboru a ten soubor vypíše na výstup. Jen pozor, aby tam někdo neposlal parametr "../web.config".

nahlásit spam

odpovědět

DotNETcollege: Mohlo by vás zajímat

TypeScript

Javascript pro mírně pokročilé

Budoucnost ASP.NET, Razor a MVC pro Web Forms programátory

Vývoj webových aplikací v Angular I

DotVVM pro začátečníky

Vývoj single page aplikací pomocí ASP.NET Web API, Knockout JS a Durandal

Upgrade programátorských dovedností

ASP.NET MVC pro mírně pokročilé

DotVVM pro pokročilé

ASP.NET Core (1/5): Co to je a jak to funguje

Máte pravdu. Chcel som miesto kde budú súbori stiahnutelné ale nie cez priamy link. Teda niečo ako súbori pre tých čo sú prihlásený. GenericHandler to rieši perfektne súbor z App_Data výpisal a všetko je kontrolovatelné cez kód môžem tam pred tím skontrolovať cookies, alebo či nieje v QueryStringu to čo tam byť nemá.

Funguje to perfektne pod Internet Explorer. Ale pod Google Chrome stahnutý súbor obsahuje obsah pôvodného súboru na stiahnutie ale názov je DownloadHandler.ashx a treba ho potom premenovať na súbor s koncovkou napr. .doc atd.. Viete mi poradiť s tímto ? použil som kód z internetu ak môžem dám sem link.

nahlásit spam

-1 / 1

odpovědět