Server.MapPath()奇异问题

Question

是否有人观察或处理过以下问题。我有两个web服务器(Dev、QA、暂存)都在运行Windows 2003，IIS 6。最近应用了一个使用以下代码行的更新：

sLogPath = Server.MapPath("../Templates/" & strFileName)        
set fs = Server.CreateObject("Scripting.FileSystemObject")       
If fs.FileExists(sLogPath) Then

这在所有dev系统上都很好，但是一旦我们将它移到QA上，我就会收到一个错误：

The '..' characters are not allowed in the Path parameter for the MapPath method.
Line number xxx 

行号在这一行。

sLogPath = Server.MapPath("../Templates/" & strFileName)

我尝试用Server.MapPath("../Templates/")替换Server.MapPath("/Templates/")，但这给了我IIS服务的根(C:\InetPub\wwwroot)，而不是我的站点的根。如果我尝试执行Server.MapPath(strFileName)，我将再次获得文件的错误路径，因为站点不在IIS中，而是在驱动器的其他位置。

有什么办法解决这个问题吗？

Answer 1

问题是在ASP应用程序配置中还没有启用Enable parent paths。

没有它，就不允许在ASP函数中使用..目录遍历。

​

​

有关更多信息，请参见在IIS 6.0中，默认情况下禁用启用父路径

边注上的： 我倾向于通过在IIS中将网站配置为单独的网站实例而不是使用%SystemDrive%\inetpub\wwwroot ( Default Website实例所在的地方)来避免父路径的需求。这样做意味着像Server.MapPath("/")这样的代码将是有效的，并指向站点的根目录，而不是Default Web Site实例根。