Originariamente inviato da tony83
Ciao ho 2 quesiti da porvi:
1.)
innanzitutto quello che per me non è chiaro è questo cgi, perchè come mi stavano spiegando il cgi è un'estensione di perl.
Il dubbio che mi sorge è questo:
ma i file creati con perl hanno come estensione .cgi e .pl?
Poi andando a fare delle ricerche su internet ho trovato questa definizione:
http://www.tesionline.it/default/gl...lossarioID=1069
che non sembri parlare di perl ma di metodologia che molto probabilmente può essere sviluppata con qualsiasi linguaggio!
Questo è una cosa che vorrei chiarire perchè mi lascia perplesso.. cmq si può usare qualsiasi linguaggio anche asp allora! e inoltre vorrei capire meglio cosa permette di fare questa metodologia!
2.)
spiego brevemente l'applicazione che ho sviluppato:
un'area riservata, premetto che lavoro su aruba ed il sito è stato sviluppato in asp,html e js!
L'amministratore attraverso username e password inserita, può accedere al suo spazio e può creare nuovi utenti!
Questi nuovi utenti hanno a disposizione una username e password creata dall'amministratore, per accedere al proprio spazio personale dove avranno a disposizione una cartella sul server dove inserire propri documenti e files di qualsiasi formato, attraverso un upload sviluppato in asp.
Il problema è che questi documenti trasferiti dall'utente (grazie all'upload) sulla cartella personale che si trova sulla root, sono accessibili non solo dal browser inserendo il percorso sull'url, ma anche dagli altri utenti che sono stati creati dall'amministratore!
Al momento ho fatto in maniera tale che questi files vengono trasferiti su mdb-database, e al momento che l'utente accede con la propria username e password corretta, questi files vengono copiati momentaneamente su public per renderli accessibili all'utente e di conseguenza eseguibili, ma in quel momento sono accessibili anche a chiuque altro utente o persona su internet! è vero che a livello di sicurezzza è difficile che vengono trovati questi documenti e cmq sono accessibili solo per un periodo di tempo, però vorrei cmq sviluppare le cose diversamente, facendo in modo che i documenti che possono essere di qualsiasi formato html, doc, pdf etc... possano essere accessibili solo dall'utente loggato e quindi dallo script in esecuzione e non dal browser!
Premetto che l'area sviluppata ho fatto molto uso delle session (variabili session di asp)per risolvere la cosa, solo che per i documenti world è un bel problema!!
Rispondi quotando
