13

私の Web サイトでは、ログインしたユーザーは自分のプロフィール写真を変更できます。このプロセスには、アップロードされた画像を Web サイトのルート ディレクトリのフォルダーに保存することが含まれます。

テストしたところ、アクセス許可を使用してこの特定のフォルダーへのアクセスを許可する必要があるというエラーが表示されました。

私はコントロール パネルを制御できません。彼は、ImagesフォルダーにREADおよびWRITE権限をOthersに付与したと述べています。

もう一度テストした後、もう一度同じエラーが発生したため、web.configを編集して以下を含めました。

<identity impersonate="true"/>

そして今、すべてが完璧に機能しているようです。しかし、私はここで何をしましたか? セキュリティ上のリスクはありますか? Web サイトへの匿名アクセスを全員に許可しましたか?

4

2 に答える 2