赋予ASP.NET Web应用程序网络服务帐户读/写权限的危险是什么？
发布时间：2020-12-16 03:35:56 所属栏目：asp.Net 来源：网络整理
导读：赋予ASP.NET Web应用程序网络服务帐户读/写权限的危险是什么？我必须为我的应用程序需要写入的任何目录执行此操作,例如我的VistaDb数据库的App_Data和一些随机目录,以上传图像和更改文本文件等.执行此操作有什么危险？只是为网络服务的整个Web应用程序授予读
|
赋予ASP.NET Web应用程序网络服务帐户读/写权限的危险是什么？我必须为我的应用程序需要写入的任何目录执行此操作,例如我的VistaDb数据库的App_Data和一些随机目录,以上传图像和更改文本文件等.执行此操作有什么危险？只是为网络服务的整个Web应用程序授予读/写权限是可以接受的吗？
解决方法
在共享主机中或在同一服务器上运行多个网站时,会遇到为网络服务帐户写入文件夹权限的最大安全风险.
基本上,如果您授予修改权限,那么服务器配置为作为网络服务运行的所有其他ASP.NET应用程序(默认情况下都是这样)也将具有对该文件夹的写入权限,这可能被利用. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
相关内容
- asp.net * WebForms *开发人员将来可以期待什么？
- asp.net – 为什么这个DateTime.ParseExact语句不起作用？
- asp.net – 让visual studio autoformat成为我的源代码？
- asp.net-mvc – 遵循最佳编程实践的Asp.Net Mvc应用程序所需
- asp.net-mvc – 无法加载文件或程序集Oracle.DataAccess
- asp.net core系列 38 WebAPI 返回类型与响应格式--必备
- 配置asp.net Web应用程序.最佳做法
- asp.net-mvc-3 – 如何在输出缓存中使用动态持续时间值？
- asp.net下Cache 缓存操作类代码
- asp.net-mvc-5 – 在MVC 5的IPasswordStore中,SetPasswordH
推荐文章
站长推荐
- asp.net – 如何在WebGrid中的列标题使用Display
- asp.net Xml绑定到数据控件的具体实现
- ninject – 为从ASP.NET MVC和工作者应用程序使用
- asp.net – HttpCookie.Expire时区含义？
- asp.net-mvc – 使用Url.action调用控制器方法时
- asp.net mvc – asp.net mvc decorate [Authoriz
- asp.net-mvc – 窗口身份验证在MVC4中不起作用
- 一个通过JSONP跨域调用WCF REST服务的例子（以jQ
- asp.net – 是否有相当于mod_pagespeed Apache模
- asp.net – 不能在aspx页面的部分使用Response.W
热点阅读