ServerMappath

[wilnet 92]

Bom dia galera, gostaria de saber se realmente é verdade que não é muito seguro usar o "ServerMappath" e pq?Grato, William

[FabricioGomes 0]

acho que é porque as vezes ele nao retorna um caminho correto...

[wilnet 92]

Grato pela resposta, mais ainda ñ entendi, li uma vez em uma máteria que pessoas mau intencionada pode por meio desse comando achar o caminho do banco, é verdade mesmo? e pq, como isso ocorre,?Grato

[kauebranco 0]

po esses rakers só que sabem eskece ....hehe

[DW_MX 0]

Desculpe entrar no seu espaço.. So complementando... Qual seria aconselhável usar...

[FabricioGomes 0]

por exemplo, acho que se voce nao tratar os inputs da sua pagina corretamente, ele pode incluir comandos para executer um <%=Server.mappath("db...")%> e descobrir o caminho do seu banco... acho que é isso...

[wilnet 92]

LEGAL, É MAIS OU MENOS ISSO QUE QUERO SABER, E COMO POSSO EVITAR ISSO, QUAL SERIA ENTÃO A MELHOR CONEXÃO A SER USADA PARA UM "BD ACCESS"

E PORQUE ALGUNS PROVEDORES DESABILITAM E NÃO PERMITEM USAR O "SERVERMAPPATH"?

[Elbrinner 0]

Se você encontrar a a url completa e colocar no IE por exemplo você poderá abaixa a bd. e caso ela nao tenha senha você poderá encontrar a pagina de administraçao e motificar a web ...Outro caso nao conheço e claro estamos falando de bd acess, com server nao existe esse problema

[Marhault 1]

Veja se a empresa de hospedagem (caso seja servidor contratado) deixa criar ODBC... eu axu a forma mais facil e segura...

[Salgado 4]

Se você encontrar a a url completa e colocar no IE por exemplo você poderá abaixa a bd. e caso ela nao tenha senha você poderá encontrar a pagina de administraçao e motificar a web ...

 

Outro caso nao conheço e claro estamos falando de bd acess, com server nao existe esse problema

Server.MapPath retorna o caminho "Fisico" de uma pasta ou arquivo, ou seja, algo como: "C:\InetPub\wwwroot\umsitequalquer". Jogar isso no teu Browser só vai fazer ele tentar abrir/encontrar uma pasta/arquivo em seu computador. Não acredito que comprometa a segurança de um site se saber em que localização ele se encontra, a não ser que se tenha acesso ao servidor, mas dai não adianta senha ou tentativa de proteção, seu site pode ser copiado na integra. Se nada estiver Criptografado dai é a festa da simplicidade para o invasor.

 

Sobre páginas administrativas. A proteção por senha é básica e deve sempre ser efetuada, uma coisa é evitar as clásicas "www.seusite.com.br/admin" ou coisas do tipo.