ASP problem i IIS

spyse · Post by **spyse** » 2003-12-15 19:32:06

Jag kör iis 6.0 på min server dator med win2003 på har asp plus asp.net installerat när jag försöker admina min röstnings funktion, som funkade förut under iis i winxp, så får jag följande fel i webbläsaren:

Active Server Pages fel 'ASP 0131'

Otillåten överordnad sökväg

/vote/admin/Default.asp, rad 2

Include-filen '../Connections/connDUpollAdmin.asp' får inte innehålla '..' för att ange den överordnade katalogen.

filen connDUpollAdmin.asp
ser ut enligt följande:

<%
' FileName="Connection_ado_conn_string.htm"
' Type="ADO"
' HTTP="false"
' Catalog=""
' Schema=""
MM_connDUpoll_STRING = "DRIVER={Microsoft Access Driver (*.mdb)};DBQ=" & Server.MapPath("..\database\DUpoll.mdb")
%>

Vad kan felet vara??
Kan ju säga att jag inte är så haj på asp har laddat ner saker från internet sedan kört igång det hela på min sida, så jag förstår inte avancerade svar.

något mer ni vill veta som jag glömt?

pwm · Post by **pwm** » 2003-12-15 19:46:08

Du har aldrig provat att ändra till absolut sökväg som parameter till Server.MapPath()?

.. är riktigt riktigt farligt på web. Det är lätt hänt att man helt plötsligt kan nå utanför web-trädet!

spyse · Post by **spyse** » 2003-12-15 19:59:22

pwm wrote:Du har aldrig provat att ändra till absolut sökväg som parameter till Server.MapPath()?

.. är riktigt riktigt farligt på web. Det är lätt hänt att man helt plötsligt kan nå utanför web-trädet!

Tack för att du svarade men fattar noll

är ju liksom inte så duktig på ASP så du får gärna förklara vad du menar..

förresten mapp strukturen ser ut såhär:

vote
|
Admin "filer: default.asp den jag kör plus lite annat"
|
Connections "här ligger connDUpollAdmin.asp"
|
database "här ligger DUpoll.mdb"

hoppas du förstår men alla ligger iaf i samma "grundmapp"

elvenman · Post by **elvenman** » 2003-12-15 22:39:40

spyse wrote:Tack för att du svarade men fattar noll är ju liksom inte så duktig på ASP så du får gärna förklara vad du menar..

Tja...om nån är lite klurig på att haxxa servern din och matar den med strängar som gör att han kommer för högt upp i din katalogstruktur (du vet väl att cd .. går upp ett steg i katalogstrukturen, och där med om du skriver ../../../../ att par gånger så kommer du högst upp) och där med komma åt sånt andra egenteligen inte skall ha tillgång till...