ディレクトリ・トラバーサル対策(ASP.NET,C#,VB.NET編)
ディレクトリ・トラバーサルの対策は以下の記事を参照してください。
ディレクトリ・トラバーサルと対策
この一部を ASP.NET(C#,VB.NET)で実現すると以下のようになります。
根本的対策
■ファイルを開く場合は、固定ディレクトリ+ファイル名にする
ファイル名を取得後、ディレクトリと結合してパスを作成します。
・C#
using System;
usi...
>>続きを読む