File di testo vuoto

[Imnotdead]

Ciao a tutti,
premetto che è la prima volta che scrivo qualcosa in ASP, e sono abbastanza alle cozze ormai...Devo scrivere del testo in un file .txt che ha già del contenuto, quindi lo devo sovrascrivere.

Ho scritto questo pezzo di codice:

If salva <> "" then
text = request.form("text")
Set fs = CreateObject("Scripting.FileSystemObject")
set file = fs.OpenTextFile(Server.MapPath(request.form("textf ile")), 2, true)
file.Write(text)
file.close
Set file = Nothing
Set fs = Nothing
End If

Il codice sembra funzionare, faccio dei test per sovrsacriverli, ed il vecchio contenuto viene effettivamente cancellato...ma se apro il file il nuovo contenuto non c'e', è completamente bianco!

Qualcuno mi può aiutare?

Grazie!
L.

[Roby_72]

Per scrive sul file:

Set file = fs.OpenTextFile(Server.MapPath(request.form("textfile")), 8)

Roby

[Imnotdead]

Ciao Roby,
grazie ma all'inizio ho settatto delle costanti per le varie azioni.
Meglio se scrivo tutto lo script. Eccolo:

<% ' Costanti per I/O mode
Const ForReading = 1
Const ForWriting = 2
Const ForAppending = 8

Dim objFSO, objOpenedFile, textfile
Dim blnConferma, blnSalva, szAction, conferma, salva, text

objFSO = Request.Form("objFSO")
objOpenedFile = Request.Form("objOpenedFile")
textfile = Request.Form("textfile")
conferma = Request.Form("conferma")
salva = Request.Form("salva")
text = Request.Form("text")

blnConferma = False
blnSalva = False

'Conferma = OpenFile and Read
If conferma <> "" then
blnConferma = True
set objFSO = CreateObject("Scripting.FileSystemObject")
set objOpenedFile = objFSO.OpenTextFile(Server.MapPath(request.form("t extfile")), 1)
End If

'Salva = Open file and Write
If salva <> "" then
blnConferma = True
text = Request.Form("text")
set objFSO = CreateObject("Scripting.FileSystemObject")
set objOpenedFile = objFSO.OpenTextFile(Server.MapPath(request.form("t extfile")), 2)
objOpenedFile.Write (text)
objOpenedFile.close()

End If
%>

Il testo si apre in una textarea, dove l'utente può scrivere il nuovo testo, e al click sul salva viene sovrascritto il file...ma rimane vuoto!

[Roby_72]

E allora usa le costanti.
Se poi rimetti i numeri a che serve?

Roby

[Imnotdead]

OK, risolto!

[dizionario]

Codice a rischio defacement

Basta che ci siano i diritti di scrittura sulla root
e un utente scrivendo nel campo textfile /default.asp
ti sovrascrive la homepage magari con una pagina
creata a posta per leggerti tutte le pagine del sito
e poi il database, cancellarti e modificarti a piacimento
tutto quello che gli pare