• 软件测试技术
  • 软件测试博客
  • 软件测试视频
  • 开源软件测试技术
  • 软件测试论坛
  • 软件测试沙龙
  • 软件测试资料下载
  • 软件测试杂志
  • 软件测试人才招聘
    暂时没有公告

字号: | 推荐给好友 上一篇 | 下一篇

ASP.NET虚拟主机的重大安全隐患(2.2)

发布: 2007-6-30 23:38 | 作者: admin | 来源: | 查看: 11次 | 进入软件测试论坛讨论

领测软件测试网     
    删除子目录和文件的主要方法和代码:
  
    在删除子目录时,我们需要用到Directory.Delete (string,bool)方法,此方法有两种:
  
    1.public static void Delete(string);
  
    从指定路径删除空目录。
  
    2.public static void Delete(string, boolean);
  
    删除指定的目录并(如果指示)删除该目录中的任何子目录,将boolean设置为true的话,则删除此目录下的所有子目录和文件,否则将boolean设置为false。
  
    在这里我们使用了第二种方法,如果选择删除的话,将删除此目录下的所有子目录和文件。
  
    注意:Directory 类的所有方法都是静态的,因而无需具有目录Directory的实例就可被调用。
  
  /*实现删除子目录的方法,此方法为VS.NET自动添加,注意DataGridCommandEventArgs e为DirGrid中 CommandName="Delete" 的ButtonColumn的事件,通过此事件,我们可以得到是那一行的ButtonColumn按钮列被点击,进而确定我们需要删除的子目录的名称*/
  private void DirGrid_DeleteCommand(object source, System.Web.UI.WebControls.DataGridCommandEventArgs e){
  /*定义一个单元格,e.Item为此事件所发生行的所有项目,e.Item.Cells[1]为整个行的第二个单元格的内容,在此DataGrid中为子目录的名称
  */
  TableCell ItemCell = e.Item.Cells[1];
  //得到此子目录的名称的字符串
  string item = ItemCell.Text;
  //删除此子目录
  Directory.Delete(item,true);
  //删除后进行数据绑定以更新数据列表
  DirGrid.DataBind();
  }
  
    在删除文件时,我们需要用到File.Delete(string path);
  
    注意:File 类的所有方法都是静态的,因而无需具有目录的实例就可被调用。
  
  private void FileGrid_DeleteCommand(object source,
  System.Web.UI.WebControls.DataGridCommandEventArgs e) {
  TableCell ItemCell = e.Item.Cells[1];
  //得到此文件名称的字符串
  string item = ItemCell.Text;
  //删除此文件
  File.Delete(item);
  //删除后进行数据绑定以更新数据列表
  DirGrid.DataBind();
  }
  
    通过上边的主要方法我们在页面上实现了一个删除某一个子目录或者文件的功能,此功能在测试时需要慎重使用,一旦删除无法通过常规方法恢复。其他如目录或文件改名、修改内容等方法都可以在此程序基础上添加相应的功能,实现方法也很简单。各位爱好者可以通过添加相应功能,使之扩充为一个基于Web的服务器文件管理系统。我们也可以由此看到这个程序的危害性,一个没有对此安全隐患采取防范措施的服务器的文件系统就都暴露在了使用此程序的用户面前。
  

文章来源于领测软件测试网 https://www.ltesting.net/


关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系:info@testage.com.cn 电话:010-51297073

软件测试 | 领测国际ISTQBISTQB官网TMMiTMMi认证国际软件测试工程师认证领测软件测试网