本文讨论了使用脚本读取web.config文件的安全性问题。指出直接通过客户端脚本如JavaScript无法读取服务器配置文件，但可通过服务器端脚本间接实现。强调了正确设置服务器权限的重要性。
用script脚本是不是
可以
读取web.config?
用script脚本是不是 可以 读取一个网站的web.config文件?
那是不是就不安全了啊?
------解决方案--------------------------------------------------------
应该是不 可以直接 读取的,但 可以用 Ajax 通过 aspx 和 .cs 的网页 读取,除非让人上传了 aspx和.cs文件,才不安全,况且 Ajax好像不 可以使用不同的网站域名的!
不知道我说的对否,请其他人补充吧!
http://www.mystruggle.com.cn
------解决方案--------------------------------------------------------
js能不能 读取不大清楚，但是如果有需要的话 可以在后置代码里 读取，然后再JS中调用后台代码。愚见。
------解决方案--------------------------------------------------------
js是客户端脚本，当js执行的时候是在客户端，所以 读取不了配置文件的。
用script脚本是不是 可以 读取一个网站的web.config文件?
那是不是就不安全了啊?
------解决方案--------------------------------------------------------
应该是不 可以直接 读取的,但 可以用 Ajax 通过 aspx 和 .cs 的网页 读取,除非让人上传了 aspx和.cs文件,才不安全,况且 Ajax好像不 可以使用不同的网站域名的!
不知道我说的对否,请其他人补充吧!
http://www.mystruggle.com.cn
------解决方案--------------------------------------------------------
js能不能 读取不大清楚，但是如果有需要的话 可以在后置代码里 读取，然后再JS中调用后台代码。愚见。
------解决方案--------------------------------------------------------
js是客户端脚本，当js执行的时候是在客户端，所以 读取不了配置文件的。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
