ASP.NET虚拟主机在文件目录管理时的隐患是什么么？首先让我们看一个实例，显示目录中所有子目录和文件的程序listdir.aspx

目录下有子目录和文件两种形式，必须分别对待。我们调用此程序本身对子目录进行列表显示，而文件我们需要调用showfile.aspx程序对文件的属性和内容进行显示。并且两者还有不同的删除方法，所以我们在这里设置了两个DataGrid，两个DataTable，两个DataView，分别处理和显示目录和文件。

ASP.NET虚拟主机在文件目录管理时显示和处理目录和文件的DataGrid的代码（代码在listdir.aspx文件）：

显示目录或文件的序号和名称的数据列类似于listdrivers.aspx程序中的相应代码,这里就不再重复了。对于子目录和文件分别有各自的处理页面，所以需要导航到两个不同的页面，对于子目录，我们继续使用listdir.aspx程序对其下的子目录和文件进行列表显示：

﹤asp:HyperLinkColumn DataNavigateUrlField="DirName" 
DataNavigateUrlFormatString="listdir.aspx?dir={0}" 
DataTextField="DirDetail"   
HeaderText="详细信息" 
Target="_new" 
/﹥ 

对于文件，我们使用showfile.aspx程序显示其属性和内容：

﹤asp:HyperLinkColumn DataNavigateUrlField="FileName" 
DataNavigateUrlFormatString="showfile.aspx?file={0}"   
DataTextField="FileDetail"   
HeaderText="详细信息"   
Target="_new"   
/﹥  

在两个DataGrid（DirGrid，FileGrid）中我们分别设置了两个HyperLinkColumn列来导航到不同的处理页面。

ASP.NET虚拟主机在文件目录管理时在两个DataGrid中我们都使用了一个删除的按钮列：

﹤asp:ButtonColumn HeaderText="删除"   
Text="删除"   
CommandName="Delete" 
/﹥  

由于添加、更新、删除功能列都是DataGrid的默认模板列，所以可以在Vs.net中通过DataGrid的属性生成器自动添加此列。

获取上一页面所传递来的参数的代码：

因为在下面产生数据源的方法中需要使用由上一个页面传递过来的参数来确定目录和文件的名称，所以在页面的Page_Load方法里使用了下列代码：

strDir2List = Request.QueryString["dir"];

字符串strDir2List即传过来的目录名或文件名。

因为我们使用了两个DateGrid，就需要进行两次数据绑定,就有两个不同的生成数据源的方法。

生成目录数据网格（DirGrid）数据源的方法：

//通过此方法返回一个集合形式的数据视图DataView，用来初始化子目录的DataGrid  
ICollection CreateDataSourceDir() {  
dtDir = new DataTable();  
DataRow dr;  
//向DataTable中添加新的数据列，共四列  
dtDir.Columns.Add(new DataColumn("DirID", typeof(Int32)));  
dtDir.Columns.Add(new DataColumn("DirName", typeof(string)));  
dtDir.Columns.Add(new DataColumn("DelDir", typeof(string)));  
dtDir.Columns.Add(new DataColumn("DirDetail", typeof(string)));   
//根据传入的参数（目录名）得到此目录下所有子目录名的字符串数组  
string [] DirEntries = Directory.GetDirectories(strDir2List);  
//使用foreach循环可以对未知长度的数组进行遍历循环  
foreach(string DirName in DirEntries){  
dr = dtDir.NewRow();  
dr[0] = i;//序号  
dr[1] = DirName;//文件夹名称   
dr[3] = "删除";  
dr[3] = "查看详情";  
dtDir.Rows.Add(dr);  
i++;   
}  
DataView dvDir = new DataView(dtDir);  
//返回得到的数据视图  
return dvDir;  
} 

ASP.NET虚拟主机在文件目录管理时生成文件数据网格（FileGrid）数据源的方法：

//通过此方法返回一个集合形式的数据视图DataView，用来初始化文件的DataGrid  
ICollection CreateDataSourceFile() {  
dtFile = new DataTable();  
DataRow dr;  
dtFile.Columns.Add(new DataColumn("FileID", typeof(Int32)));  
dtFile.Columns.Add(new DataColumn("FileName", typeof(string)));  
dtFile.Columns.Add(new DataColumn("DelFile", typeof(string)));  
dtFile.Columns.Add(new DataColumn("FileDetail", typeof(string)));   
//根据传入的参数（目录名）得到此目录下所有文件名的字符串数组  
string [] FileEntries = Directory.GetFiles(strDir2List);  
foreach(string FileName in FileEntries){  
dr = dtFile.NewRow();  
dr[0] = i;  
dr[1] = FileName;   
dr[2] = "删除";  
dr[3] = "查看详情";  
dtFile.Rows.Add(dr);  
i++;  
}  
dvFile = new DataView(dtFile);  
return dvFile;  
}  

我们编程实现了两个DataSource只需在页面的Page_Load方法里对两个DataGrid进行数据绑定即可将得到的DataTable中的数据显示在aspx页面的DataGrid上。

数据绑定代码：

//对子目录数据列表DirGrid进行数据源定义和数据绑定  
DirGrid.DataSource = CreateDataSourceDir();  
DirGrid.DataBind();   
//对文件数据列表FileGrid进行数据源定义和数据绑定  
FileGrid.DataSource = CreateDataSourceFile();  
FileGrid.DataBind();  

通过我们上边介绍的主要方法，我们实现了对某个逻辑驱动器或目录中的所有子目录和文件进行了列表显示，并且可以根据显示结果更进一步的浏览子目录或者查看文件的属性和内容提要。浏览子目录仍然是通过listdir.aspx这个程序，没有任何子目录级别要求，没有目录深度限制。

ASP.NET虚拟主机在文件目录管理时的隐患就向你介绍到这里，希望对你有所帮助。

【编辑推荐】

1. ASP.NET调用存储过程的含义及好处
2. ASP.NET应用程序资源访问安全模型浅析
3. ASP.NET虚拟主机的重大安全隐患
4. ASP.NET虚拟主机之文件系统操作隐患浅析
5. ASP.NET虚拟主机在创建数据源时的隐患浅析