背景
项目.Net Framework做的,已经线上跑了很多年了,突然发现用户上传的文件都被放到了wwwroot//Content/Upload目录,这些文件都是比较重要的,程序用来读取解析数据的,但是被直接可以公开访问了。
其实要改也很简单,代码改一下,文件挪一下位置就可以了,但是如果这样改就是一个线上大Bug裸奔事故。
需求
其实需求比较简单,就是让wwwroot//Content/Upload目录不可以被访问就可以了。
思路
.Net Framework时代其实就有现在.Net Core中间件的这种雏形。
public class MimeMappingModule : IHttpModule
{
public void Init(HttpApplication context)
{
context.PostResolveRequestCache += (sender, e) =>
{
var app = (HttpApplication)sender;
var response = app.Response;
var filePath = app.Request.FilePath;
if(filePath.Contains("/Content/Upload"))
{
response.StatusCode = 404;
response.End();
}
};
}
public void Dispose() { }
}
<system.webServer>
<modules>
<add name="MimeMappingModule" type="WebApplication4.MimeMappingModule, WebApplication4"/>
</modules>
</system.webServer>
标签:wwwroot,app,Content,Framework,Net,response
From: https://www.cnblogs.com/MrChuJiu/p/18431111