c# - Server.MapPath 问题？

Question

所以我正在读一本关于 asp.net 安全的书。其中一个部分是:如何防止目录遍历文件名(被黑的文件名)。

所以这行代码是:

string fullPath = Server.MapPath(System.IO.Path.Combine(@"d:\inetpub\inbound\",filename));

但后来我注意到联合收割机的结果将是:

d:\inetpub\inbound\myfile.txt

但是我记得参数类型应该是虚拟路径而不是文件系统路径!

d:\inetpub\inbound\myfile.txt 不是虚拟路径!

我错过了什么？

附注这是书 : (wrox)

Answer 1

代码示例错误。

Server.MapPath的作用确实是将虚拟路径转换为物理路径。如果您已有物理路径，则不需要 Server.MapPath。

代码可能会抛出异常并显示消息:

'd:\inetpub\inbound\myfile.txt' is a physical path, but a virtual path was expected.