我希望合法登录的用户得到的有效url（虚拟路径）也是仅仅在本次登录有效 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 73029

haitao：

我希望合法登录的用户得到的有效url（虚拟路径）也是仅仅在本次登录有效

[阅读: 1087] 2004-12-30 15:20:41

这样就可避免一个合法用户泄漏url，别人都可以任意访问了

这个是用什么技术实现的呢？显然不能为每个合法登录的用户把文件搬移一次随机的目录

我的blog：http://szhaitao.blog.hexun.com & http://www.hoolee.com/user/haitao

－－以上均为泛泛之谈－－不尽牛人滚滚来，无边硬伤纷纷现人在江湖飘（出来混的），哪能不挨刀（总归是要还的）
网络对话，歧义纷生；你以为明白了对方的话，其实呢？

您所在的IP暂时不能使用低版本的QQ，请到：http://im.qq.com/下载安装最新版的QQ，感谢您对QQ的支持和使用

相关信息:

想用 dot net 写一个 aspx，很简单：把N个产品的图片显示成本论坛的“所有图片”那样的功能。谁给我一个DEMO学学？ (空) (pcplayer [540] 2004-12-30 22:33)
- MSDN (空) (fogbound [495] 2004-12-30 22:34)
- 建个表，插入数据，写个aspx，用ado.net获取数据，用table输出，我还不会.NET我都觉得很容易 (28字) (有狐 [700] 2004-12-30 22:37)
  - 为了效率，最好不要把图片放在数据库里面，数据库放链接比较好。。。 (空) (dead_lee [765] 2004-12-30 22:39)
    - 嗯 (空) (有狐 [425] 2004-12-30 22:41)
    - 那是，网站程序，图片还是直接给出地址好些。如果是要限制下载的东西，我可能会放进数据库而不是直接给地址，免得人家直接输入地址就当下来了。 (空) (pcplayer [541] 2004-12-30 22:42)
      - 那是不是也应该只在数据库里存硬盘路径？ (空) (有狐 [515] 2004-12-30 22:43)
        只要你那个硬盘路径是客户端可以访问到的，就不保险。如果是访问不到的，客户端看啥？ (空) (pcplayer [917] 2004-12-30 22:47)
        硬盘路径要用户不能访问的，即不是虚拟目录，然后程序根据参数输入（比如产品ID)从数据库中查询出真正的路径，获取图片内容输出 (空) (有狐 [704] 2004-12-30 22:51)
        我希望合法登录的用户得到的有效url（虚拟路径）也是仅仅在本次登录有效 (71字) (haitao [1086] 2004-12-30 23:20)
        可以使用ASP.NET FormsAuthentication，通过Cookie来进行自动化验证，下次进来若没有通过验证，有url也不能提供数据 (空) (Miracle [901] 2004-12-31 00:34)
        cookies是个办法，这样可以的话，直接url?sessionid=guid也行了 (51字) (haitao [701] 2004-12-31 08:59)
        哦，不对，原来的需求少提了一点：下载的内容不是通过后台程序提供，而是直接由webserver提供下载 (32字) (haitao [658] 2004-12-31 09:11)
        那建立一个VPN，用Windows域验证+文件共享吧，要么FTP也行 (空) (Miracle [824] 2004-12-31 15:08)
        普通的web服务，vpn/服务器验证/ftp太麻烦了 (71字) (haitao [632] 2004-12-31 15:28)
        如果自己实现虚拟路径算法，当心逻辑漏洞导致垃圾文件塞爆你的服务器 (空) (Miracle [749] 2004-12-31 15:41)
        只提供下载，不开放上传 (29字) (haitao [590] 2004-12-31 15:44)
  - 关键是要把图片一张一张贴在页面上，这个用dot net 来做不知道它有什么方法。如果自己一行一行写代码用代码生成 html 我也会啊。 (空) (pcplayer [545] 2004-12-30 22:40)
    - 循环一下就行了八 (空) (李颖 [457] 2004-12-30 22:41)
      - 循环一下自己生成全部HTML就没DOT NET的意思了。我想 DOT NET 应该有些比较简单的办法。 (空) (pcplayer [657] 2004-12-30 22:44)
        这一步我想是省不了的，只是这一步放在哪里的问题吧 (空) (有狐 [547] 2004-12-30 22:45)
        其实 dot net 有个 dbGrid，不用写代码就重复显示记录了。但它不能显示图片字段。 (空) (pcplayer [566] 2004-12-30 22:48)
        似乎很多产品直接提供的东西都不太适合实际需要是吧？尤其是在中国的应用 (73字) (有狐 [537] 2004-12-30 22:54)
        你可以学学做服务端组件，把这个功能封装起来 (5字) (有狐 [490] 2004-12-30 22:46)
        其实我就是想问问有没有这样的现成组件。自己写多累啊。 (空) (pcplayer [483] 2004-12-30 22:49)
        或者再复杂点 (132字) (有狐 [573] 2004-12-30 22:50)
        靠，一个for循环你都懒得写 (8字) (李颖 [461] 2004-12-30 22:50)
        不是一个 FOR 循环那么简单。要能够组件化，方便将来可以用网页编辑器就能调整显示的位置、背景颜色等等。如果把 html 都写在 for 循环里，将来要改还得去改for 循环里的语…… (41字) (pcplayer [782] 2004-12-30 22:56)
        现在有那种的可所见即所得编辑用了aspx组件的页面的工具了吗？ (10字) (有狐 [818] 2004-12-30 22:58)
        以前在DELPHI下就有 IntraWeb 就是拖控件做页面的。现在dot net也是啊。 (空) (pcplayer [665] 2004-12-30 23:00)
        你说的这些，用css就可以了 (空) (李颖 [500] 2004-12-30 23:02)
        这个就怪你没仔细研究基于html的应用的特性了，这些东西，都是外化的，与核心逻辑无关的东西，你需要做的就是允许用户为你的控件指定css style (空) (Miracle [627] 2004-12-31 00:35)
    - 图片最后还不是<img>吗？无非是img.src是怎么获取的问题，可以是静态的，也可以是动态的 (空) (有狐 [605] 2004-12-30 22:42)
      - 未必！ (62字) (乌烟 [608] 2004-12-30 23:42)
        好办法。 (空) (sql [446] 2005-01-02 15:24)
- 非常easy (330字) (Miracle [650] 2004-12-31 00:29)
  - 如果你想让它变得组件话可以重用，只需要多做一步，把那个DataTable/DataList/DataGrid的部分放到一个用户控件或者自定义控件中，用的时候拖过来就行了。同样可以加…… (66字) (Miracle [751] 2004-12-31 00:31)
    - 看来你是把C#玩精了。我是刚开始摸，你说的东东，具体如何操作我好没概念。要是在DELPHI下，你这样一说我肯定就能搞得定它了。 (17字) (pcplayer [626] 2004-12-31 09:57)
      - 基本思想一点都没变，只是开发平台更加易用了而已，一学就会了，好好学习加实践，保证不用一个月就可以熟练应用 (空) (Miracle [587] 2004-12-31 15:10)
        象ASP只直接把带码写在页面里，当然知道自己的代码在操作页面的哪个位置。Asp.net也有直接把代码写在页面上的。但C#的页面和代码分离，我不知道如何让代码直接操作页面了。 (666字) (pcplayer [962] 2004-12-31 15:26)
        是这样的，如果你想直接操作页面，有很多办法，例如Response.Write（最原始的） (402字) (Miracle [721] 2004-12-31 15:40)
        还有一些其它稀奇古怪的办法，不过万变不离其宗 (112字) (Miracle [668] 2004-12-31 15:43)
        Miracle真是强人中的强人！ (空) (wzydf [504] 2005-01-01 18:08)
        我考，武装运大粪？好久不见了，你才是强人！ (空) (Miracle [474] 2005-01-01 23:29)
        。 (空) (sql [464] 2005-01-02 13:41)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.025 - 525592