說明：本文中所有程序均在Windows 2000 Server中文版 + SP2上編譯運(yùn)行無誤
開發(fā)環(huán)境：.Net 框架1.0 Version 1.0.3705一、ASP.NET虛擬主機(jī)存在的重大隱患我曾經(jīng)在WWW.BRINKSTER.COM申請了一個免費(fèi)的ASP.NET空間，上傳了兩個程序，其中一個查看目錄和文件的程序證明我的判斷：ASP共享空間服務(wù)器存在的一個安全問題，在 ASP+ 共享空間服務(wù)器中依然存在并且變得更加難以防范！通過這個程序我可以瀏覽所有用戶的ASP+程序，可以查看服務(wù)器的系統(tǒng)日志……，當(dāng)然，如果我想刪除什么的話也不會有什么問題。為了讓大家更清楚地了解這一問題，我們有必要簡單介紹一下ASP中就已經(jīng)存在的這一問題。ASP中常用的標(biāo)準(zhǔn)組件：FileSystemObject，這個組件為 ASP 提供了強(qiáng)大的文件系統(tǒng)訪問能力，可以對服務(wù)器硬盤上的任何有權(quán)限的目錄和文件進(jìn)行讀寫、刪除、改名等操作。FSO對象來自微軟提供的腳本運(yùn)行庫scrrun.dll中。使用下面的代碼就可以在ASP中創(chuàng)建一個FSO對象：Set fso = CreateObject("Scripting.FileSystemObject")我們使用fso對象包含的屬性和方法，如Drive、Drives、Folder、Floders、File、Files等對服務(wù)器的磁盤、目錄和文件進(jìn)行讀、寫、刪除等操作。這一強(qiáng)大的文件系統(tǒng)訪問能力給ASP共享空間提供者帶來了嚴(yán)重的安全問題，很多ASP空間的管理員都刪除此組件或?qū)⑦@個組件改名以避免用戶使用這一標(biāo)準(zhǔn)組件。刪除組件或組件改名確實(shí)是一個簡單的方法并且也很有效，但是卻使廣大用戶無法使用它的強(qiáng)大的功能。網(wǎng)絡(luò)上還有一種看起來很美的方案，它允許用戶使用 FileSystemObject 組件又不影響服務(wù)器的安全，即對每一個用戶都設(shè)置一個獨(dú)立的服務(wù)器用戶和單個目錄的操作權(quán)限。但是這種方法是有問題的。因?yàn)锳SP和ASP.NET中在這方面的問題十分類似，所以我們將在ASP.NET的相應(yīng)解決辦法部分詳加說明。在ASP.NET中我們發(fā)現(xiàn)這一問題仍然存在，并且變得更加難以解決。這是因?yàn)?NET中關(guān)于系統(tǒng)IO操作的功能變得更加強(qiáng)大，而使這一問題更嚴(yán)重的是ASP.NET所具有的一項(xiàng)新功能，這就組件不需要象ASP那樣必須要使用regsvr32來注冊了，只需將Dll類庫文件上傳到bin目錄下就可以直接使用了。這一功能確實(shí)給開發(fā)ASP.NET帶來了很大的方便，但是卻使我們在ASP中將此dll刪除或者改名的解決方法失去效用了，防范此問題就變得更加復(fù)雜。在討論解決方案之前，我們先來看一下怎么來實(shí)現(xiàn)上述的危險的功能。二、文件系統(tǒng)操作示例在我們編寫代碼之前，有必要了解一下我們需要用到的幾個主要的類。這幾個類都在System.IO名稱空間下，System.IO 名稱空間包含允許在數(shù)據(jù)流和文件上進(jìn)行同步和異步讀寫的類。在整個應(yīng)用程序的開始部分我們需要了解一下服務(wù)器的系統(tǒng)信息，這就需要用到System.Environment類，該類提供有關(guān)當(dāng)前環(huán)境和平臺的信息以及操作它們的方法。我們通過System.Environment類可以得到系統(tǒng)的當(dāng)前目錄和系統(tǒng)目錄，這可以使我們更快的發(fā)現(xiàn)幾個關(guān)鍵的目錄；我們還可以通過獲取運(yùn)行當(dāng)前進(jìn)程的用戶名來幫助我們了解ASP.NET程序運(yùn)行所使用的用戶，進(jìn)一步設(shè)置用戶權(quán)限以避免這一安全問題。我們還要使用System.IO名稱空間的其他幾個類是：System.IO.Directory：提供用于創(chuàng)建、移動和枚舉通過目錄和子目錄的靜態(tài)方法的類System.IO.File：提供用于創(chuàng)建、復(fù)制、刪除、移動和打開文件的靜態(tài)方法的類System.IO.FileInfo：提供創(chuàng)建、復(fù)制、刪除、移動和打開文件的實(shí)例方法的類System.IO.StreamReader：實(shí)現(xiàn)一個 TextReader，使其以一種特定的編碼從字節(jié)流中讀取字符。每個我們所使用的類的屬性和方法的具體用法我們將以代碼注釋的方式在程序中加以說明。System.IO名稱空間在 .NET FRAMEWORK提供的mscorlib.dll中，在使用VS.Net編程之前需要將此Dll引用到此項(xiàng)目中。我們所編寫的程序都使用了Codebehind方式，即每一個aspx程序都有一個對應(yīng)的aspx.cs程序，aspx程序中只是寫與頁面顯示相關(guān)的代碼，所有邏輯實(shí)現(xiàn)的代碼都放在相應(yīng)的aspx.cs文件中，這樣就可以更好得做到顯示與邏輯的分離。由于我們的目的不是討論Codebehind技術(shù)，所以就不在對此多加討論了。在這篇文章里，我們只介紹幾個主要的類及其關(guān)鍵方法的用法，詳細(xì)程序請查看附帶的源代碼。程序一：顯示服務(wù)器的當(dāng)前信息和全部邏輯驅(qū)動器的名稱的程序listdrivers.aspx主要方法1：我們使用 GetSysInf() 方法來得到服務(wù)器的當(dāng)前環(huán)境和平臺的信息//獲取系統(tǒng)信息的方法，此方法在listdrivers.aspx.cs文件中
public void GetSysInf () {
//獲取操作系統(tǒng)類型
qDrives = Environment.OSVersion.ToString();
//獲取系統(tǒng)文件夾
qSystemDir = Environment.SystemDirectory.ToString();
/*獲取映射到進(jìn)程上下文的物理內(nèi)存量，通過這一內(nèi)存映射量可以了解ASP.NET程序在運(yùn)行時需要多少系統(tǒng)物理內(nèi)存，有助于更好的規(guī)劃我們的整個應(yīng)用,因?yàn)槲锢韮?nèi)存量是以Byte為單位的，所以我們將此數(shù)值除以1024，可以得到單位為KB的物理內(nèi)存量*/
qMo = (Environment.WorkingSet/1024).ToString();
//獲取當(dāng)前目錄（即該進(jìn)程從中啟動的目錄）的完全限定路徑
qCurDir = Environment.CurrentDirectory.ToString();
//獲取主機(jī)的網(wǎng)絡(luò)域名
qDomName = Environment.UserDomainName.ToString();
//獲取系統(tǒng)啟動后經(jīng)過的毫秒數(shù)
qTick = Environment.TickCount;
//計算得到系統(tǒng)啟動后經(jīng)過的分鐘數(shù)
qTick /= 60000;
//獲取機(jī)器名
qMachine = Environment.MachineName;
//獲取運(yùn)行當(dāng)前進(jìn)程的用戶名
qUser = Environment.UserName;
/*檢索此計算機(jī)上格式為"＜驅(qū)動器號＞:\"的邏輯驅(qū)動器的名稱，返回字符串?dāng)?shù)組，這是下一步操作的關(guān)鍵所在*/
achDrives = Directory.GetLogicalDrives();
//獲取此字符串?dāng)?shù)組的維數(shù)，確定有多少個邏輯驅(qū)動器
nNumOfDrives = achDrives.Length;
}  系統(tǒng)信息不需要進(jìn)行操作，我們簡單的用asp:Label將他們顯示出來就行了。邏輯驅(qū)動器的個數(shù)在不同的服務(wù)器上是不定的，所以用不定長數(shù)組保存邏輯驅(qū)動器的名稱，而且邏輯驅(qū)動器的名稱也是我們下一步瀏覽目錄和文件的基礎(chǔ)，故我們采用了數(shù)據(jù)網(wǎng)格DataGrid來顯示和處理它。顯示和處理邏輯驅(qū)動器名稱的DataGrid的代碼（代碼在listdrivers.aspx文件）：
＜asp:DataGrid id="DriversGrid" runat="server" AutoGenerateColumns="false"＞
＜Columns＞
＜asp:BoundColumn HeaderText="ID" DataField="ID" /＞
＜asp:BoundColumn HeaderText="磁盤名" DataField="Drivers" /＞
＜asp:HyperLinkColumn
HeaderText="詳細(xì)信息"
DataNavigateUrlField="Drivers" DataNavigateUrlFormatString="listdir.aspx?dir={0}"
DataTextField="Detail"
Target="_new" /＞
＜/Columns＞
＜/asp:DataGrid＞ 前兩個BoundColumn列都是顯示序號和實(shí)際邏輯驅(qū)動器名稱的，需要說明的是第三列，我們在進(jìn)入各個邏輯驅(qū)動器顯示目錄和文件之前需要將所選擇的邏輯驅(qū)動器的名稱傳遞到顯示目錄的文件去，所以需要一個特殊的超級鏈接行HyperLinkColumn,我們將DataNavigateUrlField設(shè)置為數(shù)據(jù)源中要綁定到 HyperLinkColumn 中的超級鏈接的 URL 的字段，在此即邏輯驅(qū)動器名稱。然后將DataNavigateUrlFormatString設(shè)置為當(dāng) URL 數(shù)據(jù)綁定到數(shù)據(jù)源中的字段時，此HyperLinkColumn中的超級鏈接的 URL 的顯示格式，即要鏈接到的下一級處理頁面，在此為listdir.aspx?dir={用戶點(diǎn)擊行的邏輯驅(qū)動器名稱}創(chuàng)建數(shù)據(jù)源的代碼(代碼在listdrivers.aspx.cs文件中)：
//通過此方法返回一個集合形式的數(shù)據(jù)視圖DataView
ICollection CreateDataSource() {
//定義內(nèi)存中的數(shù)據(jù)表DataTable
DataTable dt = new DataTable();
//定義DataTable中的一行數(shù)據(jù)DataRow
DataRow dr;
/*向DataTable中增加一個列，格式：DataColumn("Column", type)
Column為數(shù)據(jù)列的名字，type為數(shù)據(jù)列的數(shù)據(jù)類型*/
dt.Columns.Add(new DataColumn("ID", typeof(Int32)));
dt.Columns.Add(new DataColumn("drivers", typeof(string)));
dt.Columns.Add(new DataColumn("detail", typeof(string)));
//使用for循環(huán)將邏輯驅(qū)動器的名稱以行的形式添加到數(shù)據(jù)表DataTable中
for (int i = 0; i ＜ nNumOfDrives; i++) {
//定義新行
dr = dt.NewRow();
//對行中每列進(jìn)行賦值，注意要與上邊定義的DataTable的行相對應(yīng)
dr[0] = i; //循環(huán)生成的序號
dr[1] = achDrives[i].ToString(); //邏輯驅(qū)動器的名稱
dr[2] = "查看詳情";
//向DataTable中添加行
dt.Rows.Add(dr);
}
//根據(jù)得到的DataTable生成自定義視圖DataView
DataView dv = new DataView(dt);
//返回得到的視圖DataView
return dv;
} 我們通過這個方法得到了一個包含所有我們需要的數(shù)據(jù)的數(shù)據(jù)視圖DataView，我們只需要在此aspx頁的Page_Load方法中將此數(shù)據(jù)視圖綁定到DataGrid上就可以了。數(shù)據(jù)綁定代碼（代碼在listdrivers.aspx.cs文件中）：/* 設(shè)置DataGrid的數(shù)據(jù)源DataSource為我們從CreateDataSource()方法得到的數(shù)據(jù)視圖DataView */
DriversGrid.DataSource = CreateDataSource();
//將此DataGrid進(jìn)行數(shù)據(jù)綁定
DriversGrid.DataBind(); 通過上邊介紹的幾種主要方法我們就實(shí)現(xiàn)了獲取系統(tǒng)信息和顯示所有邏輯驅(qū)動器名稱的功能，并且可以通過相應(yīng)的鏈接進(jìn)入下一個顯示目錄和文件名的程序listdir.aspx顯示該邏輯驅(qū)動器下的所有目錄和文件。程序二：顯示目錄中所有子目錄和文件的程序listdir.aspx目錄下有子目錄和文件兩種形式，必須分別對待。我們調(diào)用此程序本身對子目錄進(jìn)行列表顯示，而文件我們需要調(diào)用showfile.aspx程序?qū)ξ募�的屬性和�?nèi)容進(jìn)行顯示。并且兩者還有不同的刪除方法，所以我們在這里設(shè)置了兩個DataGrid，兩個DataTable，兩個DataView，分別處理和顯示目錄和文件。顯示和處理目錄和文件的DataGrid的代碼（代碼在listdir.aspx文件）：顯示目錄或文件的序號和名稱的數(shù)據(jù)列類似于listdrivers.aspx程序中的相應(yīng)代碼,這里就不再重復(fù)了。對于子目錄和文件分別有各自的處理頁面，所以需要導(dǎo)航到兩個不同的頁面，對于子目錄，我們繼續(xù)使用listdir.aspx程序?qū)ζ湎碌淖幽夸浐臀募�進(jìn)行列表顯示：＜asp:HyperLinkColumn DataNavigateUrlField="DirName"
DataNavigateUrlFormatString="listdir.aspx?dir={0}"
DataTextField="DirDetail"
HeaderText="詳細(xì)信息"
Target="_new"
/＞
對于文件，我們使用showfile.aspx程序顯示其屬性和內(nèi)容：
＜asp:HyperLinkColumn DataNavigateUrlField="FileName"
DataNavigateUrlFormatString="showfile.aspx?file={0}"
DataTextField="FileDetail"
HeaderText="詳細(xì)信息"
Target="_new"
/＞ 在兩個DataGrid（DirGrid，F(xiàn)ileGrid）中我們分別設(shè)置了兩個HyperLinkColumn列來導(dǎo)航到不同的處理頁面。在兩個DataGrid中我們都使用了一個刪除的按鈕列：＜asp:ButtonColumn HeaderText="刪除"
Text="刪除"
CommandName="Delete"
/＞ 由于添加、更新、刪除功能列都是DataGrid的默認(rèn)模板列，所以可以在Vs.net中通過DataGrid的屬性生成器自動添加此列。獲取上一頁面所傳遞來的參數(shù)的代碼：因?yàn)樵谙旅娈a(chǎn)生數(shù)據(jù)源的方法中需要使用由上一個頁面?zhèn)鬟f過來的參數(shù)來確定目錄和文件的名稱，所以在頁面的Page_Load方法里使用了下列代碼：strDir2List = Request.QueryString["dir"]; 字符串strDir2List即傳過來的目錄名或文件名。因?yàn)槲覀兪褂昧藘蓚�DateGrid，就需要進(jìn)行兩次數(shù)據(jù)綁定,就有兩個不同的生成數(shù)據(jù)源的方法。生成目錄數(shù)據(jù)網(wǎng)格（DirGrid）數(shù)據(jù)源的方法：//通過此方法返回一個集合形式的數(shù)據(jù)視圖DataView，用來初始化子目錄的DataGrid
ICollection CreateDataSourceDir() {
dtDir = new DataTable();
DataRow dr;
//向DataTable中添加新的數(shù)據(jù)列，共四列
dtDir.Columns.Add(new DataColumn("DirID", typeof(Int32)));
dtDir.Columns.Add(new DataColumn("DirName", typeof(string)));
dtDir.Columns.Add(new DataColumn("DelDir", typeof(string)));
dtDir.Columns.Add(new DataColumn("DirDetail", typeof(string)));
//根據(jù)傳入的參數(shù)（目錄名）得到此目錄下所有子目錄名的字符串?dāng)?shù)組
string [] DirEntries = Directory.GetDirectories(strDir2List);
//使用foreach循環(huán)可以對未知長度的數(shù)組進(jìn)行遍歷循環(huán)
foreach(string DirName in DirEntries){
dr = dtDir.NewRow();
dr[0] = i;//序號
dr[1] = DirName;//文件夾名稱
dr[3] = "刪除";
dr[3] = "查看詳情";
dtDir.Rows.Add(dr);
i++;
}
DataView dvDir = new DataView(dtDir);
//返回得到的數(shù)據(jù)視圖
return dvDir;
}
生成文件數(shù)據(jù)網(wǎng)格（FileGrid）數(shù)據(jù)源的方法：
//通過此方法返回一個集合形式的數(shù)據(jù)視圖DataView，用來初始化文件的DataGrid
ICollection CreateDataSourceFile() {
dtFile = new DataTable();
DataRow dr;
dtFile.Columns.Add(new DataColumn("FileID", typeof(Int32)));
dtFile.Columns.Add(new DataColumn("FileName", typeof(string)));
dtFile.Columns.Add(new DataColumn("DelFile", typeof(string)));
dtFile.Columns.Add(new DataColumn("FileDetail", typeof(string)));
//根據(jù)傳入的參數(shù)（目錄名）得到此目錄下所有文件名的字符串?dāng)?shù)組
string [] FileEntries = Directory.GetFiles(strDir2List);
foreach(string FileName in FileEntries){
dr = dtFile.NewRow();
dr[0] = i;
dr[1] = FileName;
dr[2] = "刪除";
dr[3] = "查看詳情";
dtFile.Rows.Add(dr);
i++;
}
dvFile = new DataView(dtFile);
return dvFile;
} 我們編程實(shí)現(xiàn)了兩個DataSource只需在頁面的Page_Load方法里對兩個DataGrid進(jìn)行數(shù)據(jù)綁定即可將得到的DataTable中的數(shù)據(jù)顯示在aspx頁面的DataGrid上。數(shù)據(jù)綁定代碼：//對子目錄數(shù)據(jù)列表DirGrid進(jìn)行數(shù)據(jù)源定義和數(shù)據(jù)綁定
DirGrid.DataSource = CreateDataSourceDir();
DirGrid.DataBind();
//對文件數(shù)據(jù)列表FileGrid進(jìn)行數(shù)據(jù)源定義和數(shù)據(jù)綁定
FileGrid.DataSource = CreateDataSourceFile();
FileGrid.DataBind();  通過我們上邊介紹的主要方法，我們實(shí)現(xiàn)了對某個邏輯驅(qū)動器或目錄中的所有子目錄和文件進(jìn)行了列表顯示，并且可以根據(jù)顯示結(jié)果更進(jìn)一步的瀏覽子目錄或者查看文件的屬性和內(nèi)容提要。瀏覽子目錄仍然是通過listdir.aspx這個程序，沒有任何子目錄級別要求，沒有目錄深度限制。
刪除子目錄和文件的主要方法和代碼：在刪除子目錄時，我們需要用到Directory.Delete (string,bool)方法，此方法有兩種：1．public static void Delete(string);從指定路徑刪除空目錄。2．public static void Delete(string, boolean);刪除指定的目錄并（如果指示）刪除該目錄中的任何子目錄，將boolean設(shè)置為true的話，則刪除此目錄下的所有子目錄和文件，否則將boolean設(shè)置為false。在這里我們使用了第二種方法，如果選擇刪除的話，將刪除此目錄下的所有子目錄和文件。注意：Directory 類的所有方法都是靜態(tài)的，因而無需具有目錄Directory的實(shí)例就可被調(diào)用。/*實(shí)現(xiàn)刪除子目錄的方法，此方法為VS.NET自動添加，注意DataGridCommandEventArgs e為DirGrid中 CommandName="Delete" 的ButtonColumn的事件，通過此事件，我們可以得到是那一行的ButtonColumn按鈕列被點(diǎn)擊，進(jìn)而確定我們需要刪除的子目錄的名稱*/
private void DirGrid_DeleteCommand(object source, System.Web.UI.WebControls.DataGridCommandEventArgs e){
/*定義一個單元格，e.Item為此事件所發(fā)生行的所有項(xiàng)目，e.Item.Cells[1]為整個行的第二個單元格的內(nèi)容,在此DataGrid中為子目錄的名稱
*/
TableCell ItemCell = e.Item.Cells[1];
//得到此子目錄的名稱的字符串
string item = ItemCell.Text;
//刪除此子目錄
Directory.Delete(item,true);
//刪除后進(jìn)行數(shù)據(jù)綁定以更新數(shù)據(jù)列表
DirGrid.DataBind();
} 在刪除文件時，我們需要用到File.Delete(string path);注意：File 類的所有方法都是靜態(tài)的，因而無需具有目錄的實(shí)例就可被調(diào)用。private void FileGrid_DeleteCommand(object source,
System.Web.UI.WebControls.DataGridCommandEventArgs e) {
TableCell ItemCell = e.Item.Cells[1];
//得到此文件名稱的字符串
string item = ItemCell.Text;
//刪除此文件
File.Delete(item);
//刪除后進(jìn)行數(shù)據(jù)綁定以更新數(shù)據(jù)列表
DirGrid.DataBind();
} 通過上邊的主要方法我們在頁面上實(shí)現(xiàn)了一個刪除某一個子目錄或者文件的功能，此功能在測試時需要慎重使用，一旦刪除無法通過常規(guī)方法恢復(fù)。其他如目錄或文件改名、修改內(nèi)容等方法都可以在此程序基礎(chǔ)上添加相應(yīng)的功能，實(shí)現(xiàn)方法也很簡單。各位愛好者可以通過添加相應(yīng)功能，使之?dāng)U充為一個基于Web的服務(wù)器文件管理系統(tǒng)。我們也可以由此看到這個程序的危害性，一個沒有對此安全隱患采取防范措施的服務(wù)器的文件系統(tǒng)就都暴露在了使用此程序的用戶面前。程序三：顯示文件屬性和內(nèi)容的程序showfile.aspx在顯示屬性和內(nèi)容時需要用到的兩個主要的類：System.IO.FileInfo：提供創(chuàng)建、復(fù)制、刪除、移動和打開文件的實(shí)例方法，并且?guī)椭鷦?chuàng)建 FileStream 對象。System.IO.StreamReader：實(shí)現(xiàn)一個 TextReader，使其以一種特定的編碼從字節(jié)流中讀取字符。除非另外指定，StreamReader的默認(rèn)編碼為 UTF-8，而不是當(dāng)前系統(tǒng)的 ANSI 代碼頁。UTF-8 可以正確處理 Unicode 字符并在操作系統(tǒng)的本地化版本上提供一致的結(jié)果。Showfile.aspx頁面主要代碼：＜asp:Label id="FileDetail" runat="server"/＞ 我們只是將文件的屬性信息和部分內(nèi)容顯示在此Label上。所以沒有其他復(fù)雜的代碼。獲取文件信息和內(nèi)容的主要代碼都在Page_Load方法中（代碼在showfile.aspx.cs文件中）：//接收傳入的參數(shù)，確定需要操作的文件名稱
strFile2Show = Request.QueryString["file"];
//根據(jù)文件名實(shí)例化一個FileInfo對象
FileInfo fi = new FileInfo(strFile2Show);
FileDetail.Text = "文件名：";
FileDetail.Text += strFile2Show+"＜br＞";
FileDetail.Text += "文件大小";
//獲得文件的大小，然后變換單位為KB
FileDetail.Text += (fi.Length/1024).ToString()+"K＜br＞";
FileDetail.Text += "創(chuàng)建文件時間：";
//獲得文件的創(chuàng)建日期
FileDetail.Text += fi.CreationTime.ToString();
FileDetail.Text += "上次訪問時間：";
//獲得文件的上次訪問日期
FileDetail.Text += fi.LastAccessTime.ToString()+"＜br＞";
FileDetail.Text += "上次寫入時間：";
//獲得文件的上次寫入日期
FileDetail.Text += fi.LastWriteTime.ToString()+"＜br＞";
//實(shí)例化一個StreamReader對象，用于讀取此FileInfo的內(nèi)容
StreamReader FileReader = fi.OpenText();
//定義一個長度為1000的字符數(shù)組作為緩沖區(qū)
char[] theBuffer = new char[1000];
/*ReadBlock方法：從當(dāng)前流中讀取最大數(shù)量的字符并從索引開始將該數(shù)據(jù)寫入緩沖區(qū)。
參數(shù)：
char[] buffer：方法返回時，包含指定的字符數(shù)組
int index：buffer 中開始寫入的位置
int count：最多讀取的字符數(shù)
*/
int nRead = FileReader.ReadBlock(theBuffer,0,1000);
FileDetail.Text += new String(theBuffer,0,nRead);
//關(guān)閉此 StreamReader 并釋放與之關(guān)聯(lián)的所有系統(tǒng)資源
FileReader.Close(); 到目前為止，我們實(shí)現(xiàn)了一個簡單的web頁面的服務(wù)器磁盤管理應(yīng)用程序，可以查看、刪除目錄和文件。如果需要修改文件、新建文件和文件夾等功能，只需稍作修改，添加上相應(yīng)的代碼就可以。由于我們只是通過這個程序說明服務(wù)器中存在的安全隱患，所以在這里就不再實(shí)現(xiàn)這些功能了。通過這三個簡單的程序，我想大家已經(jīng)能夠清楚的認(rèn)識到這一漏洞的危害性了，如果我們不加防范的話，其他用戶的程序就能被惡意使用此功能的用戶查看、刪除，服務(wù)器的系統(tǒng)日志、系統(tǒng)文件也沒有任何安全可言了。