---

Hejsa.

Jeg har implementeret en mulighed for at eksekvere asp-filer i en bestemt
undermappe på en side.
Jeg har brugt nedenstående for at undgå, at man kan eksekvere andre steder
end lige præcis denne mappe, og for at undgå at man kan affyre ubehagelige
kommandoer til serveren. Jeg vil i denne forbindelse høre, om I har nogle
gode idéer til at gøre det endnu mere sikkert?

target = Replace(Request.QueryString("target"),"'","´")
target = Replace(target,".","")
target = Replace(target,"/","")
target = Replace(target,"\","")
Server.Execute("/undermappe/" & target & ".asp")

--
MvH

Gregers Petersen
http://disclaimer.gpweb.dk

---

"Gregers Petersen" <usenet2@fjern-dettegpweb.dk> wrote
> Jeg har implementeret en mulighed for at eksekvere asp-filer i en bestemt
> undermappe på en side.

Umiddelbart vil jeg sige at du er dækket ind med nedenstående. Hvis det er
en kritisk applikation kan du evt. teste om filen eksisterer først med FSO
og rapportere en fejl med brugers IP til webpasseren hvis der er nogen der
fiffler.

Jeg elsker løsninger der implementerer fejlrapportering, det gør det lidt
nemmere at sove om natten

--
Jakob Andersen