variabili esterne

[mimedia]

..ora uso il percorso completo ma iis mi va in bomba!!

<%
'apro il file di testo

  	strPath = "/accessi/utA/accesso.txt"  
	Set objFileSy = Server.CreateObject("Scripting.FileSystemObject")
	Set objApriFile = objFileSy.OpenTextFile(strPath, 1)
	'leggo il contenuto della prima riga e lo metto nella var abilitazione
	'
	abilitazione= objApriFile.ReadLine
	
	objApriFile.close
	Set objApriFile = Nothing
	Set objFileSy = Nothing 


	nome=Session("nomeUtente")
	cognome=Session("cognomeUtente")
	response.write("
aa="&abilitazione&"
")
	
if Session("abilitazione") <>"" then

	If  Session("abilitazione") = abilitazione   then 
		chisei= nome &" "& cognome 
	Else
            'commento per leggere le variabili
		'Session.Abandon()'
		'Response.Redirect("../default.asp?msg=Non sei autorizzato
Esegui prima il login") 
		
	End if
	
End if	
%>
' inizio html

[vaargard]

proprio completo .... dal drive al file c:\wkdjfw\jksfbgeid\jksdhgkiwe


così vediamo se il valore lo prelevi nel modo giusto ...

[ZeroCool981]

mimedia fai questa prova:

tu fai un redirect a "default.asp?msg=Non sei autorizzato
Esegui prima il login"

quindi l'utente nella barra dell'url visualizzerà:
www.sito.com/default.asp?msg=Non sei autorizzato
Esegui prima il login

immagino sia una pagina accessibile da tutti.

ora quando sei in questa pagina modifica l'url con questo:
default.asp?msg=<script>alert('non sono protetto');</script>

e vedrai che il server eseguirà senza problemi lo script e penso tu sappia che un server di norma non dovrebbe eseguire script specificati da un client.

certo il mio script di esempio è lato client, ma basta fare uno script magari non javascript lato server e addios

VVoVe:

[mimedia]

x ZeroCool981: understand!

x gli altri:

strPath = "C:\Inetpub\wwwroot\accessi\utA\accesso.txt"  	
Set objFileSy = Server.CreateObject("Scripting.FileSystemObject")
	Set objApriFile = objFileSy.OpenTextFile(strPath, 1)
	'leggo il contenuto della prima riga e lo metto nella var abilitazione
	abilitazione= objApriFile.ReadLine
	
	objApriFile.close
	Set objApriFile = Nothing
	Set objFileSy = Nothing 
'ecc

nothing to do... in bomba continua..

[vaargard]

strPath = server.mappath("\accessi\utA\accesso.txt")


ma hai on error resume next sulla pagina?

comunque dopo l'apertura del file metti response.end ...

[mimedia]

!!!!
mi sono rotto e ho testato le pagine direttamente sul server...
funziona tutto!!

che cavolo bisosna abilitare su iis per creare gli oggetti server?
ho iis 5.0 su xp appena installato... e mi sta gia sulle balle (vengo dal 2000 prof. e non ho avuto MAI un problema)..

[vaargard]

dai i permessi di scrittura e klettura sulla cartella all'utente internet ...

[mimedia]

...fosse quello!
i permessi R/W li dò sempre nei siti in locale...
..a proposito, non ti ho ancora rigraziato per la dritta.. grazie!

ritornando a iis ho verificato i permessi, e non c'è storia.. macina macina finchè non si siede il pws.. senza nessun tipo di errore.