Comentários sobre: Falha no IIS permite executar qualquer extensão como ASP http://blog.iishelp.com.br/falha-no-iis-permite-executar-qualquer-extensao-como-asp/ Blog sobre o Internet Information Services Mon, 02 Jan 2012 01:18:23 +0000 hourly 1 http://wordpress.org/?v=3.3 Por: Ramon Durães http://blog.iishelp.com.br/falha-no-iis-permite-executar-qualquer-extensao-como-asp/comment-page-1/#comment-3663 Ramon Durães Fri, 25 Dec 2009 20:52:30 +0000 http://blog.iishelp.com.br/?p=10207#comment-3663 Simples. Nunca grave localmente como ".asp". E como citado defina o nome do arquivo com uma GUID. [], Simples. Nunca grave localmente como “.asp”. E como citado defina o nome
do arquivo com uma GUID.
[],

]]> Por: admin http://blog.iishelp.com.br/falha-no-iis-permite-executar-qualquer-extensao-como-asp/comment-page-1/#comment-3660 admin Fri, 25 Dec 2009 17:54:41 +0000 http://blog.iishelp.com.br/?p=10207#comment-3660 Fica outra excelente dica do Rafael. Fica outra excelente dica do Rafael.

]]> Por: Rafael Pazio http://blog.iishelp.com.br/falha-no-iis-permite-executar-qualquer-extensao-como-asp/comment-page-1/#comment-3659 Rafael Pazio Fri, 25 Dec 2009 16:24:16 +0000 http://blog.iishelp.com.br/?p=10207#comment-3659 Olá Pablo. Uma opção também, é validar o mime type do arquivo ao ser feito o upload. Normalmente nunca se faz essa validação, somente se faz através da extensão, o q quando muda a extensão, tem um problema. Com essa validação seria impossível enviar um arquivo .ASP com uma extensão .JPG. Abraço. Olá Pablo.

Uma opção também, é validar o mime type do arquivo ao ser feito o upload. Normalmente nunca se faz essa validação, somente se faz através da extensão, o q quando muda a extensão, tem um problema. Com essa validação seria impossível enviar um arquivo .ASP com uma extensão .JPG.

Abraço.

]]>