جلوگیری از دسترسی به محتویات پوشه ؟؟!!

[saman_rgi]

با سلام

من یک پوشه تو وبساتی که دارم درست میکنم، ایجاد کردم به نام "Pic"

و عکسامو بعد upload تو این پوشه ذخیره میکنم، تا بتونم با استفاده از اسم اون عکس که تو بانک ذخیره میکنم ، بازیابیش کنم،و این کارم کردم

اما متوجه شدم که، میشه به محتویات پوشه عکسا از طریق آدرس دسترسی داشت: ( عکس ضمیمه )

کسی راهی میدونه که با انجامش ، بعد upload سایت تو هاست به این راحتی نشه به محتویات پوشه دسترسی داشت!!؟؟

[behiunforgiven]

توی فایل web.config قسمت <authorization />

این رو اضافه کن



<location path="Pic">
<system.web>
<authorization>
<allow roles="Administrator"/>
<deny users="*"/>
</authorization>
</system.web>
</location>

[behiunforgiven]

البته Administrator نام نقشی هست که کاربر ادمین سایت داره.