** IIS 與 檔案上傳 (FileUpload)的安全設定 **
ASP.NET (Web Fomr +MVC)都可以用
ASP.NET專題實務(I)，博碩出版
18–13–1 要求篩選（Request Filtering）
新版本IIS都提供了「要求篩選（Request Filtering）」的功能。但需要您手動安裝、增加這功能到IIS裡面。
您的作業系統必須具備IIS才能安裝，例如Win10專業版或Windows Server。
18–13–2 限制執行
檔案上傳也可能是網站的一個大漏洞，如果有人把病毒或是木馬程式上傳並執行，那就糟了。有三個建議：
第一，除了前面說過最基本的「副檔名」檢驗以外，建議您也限制上傳目錄的權限，讓它只能讀寫卻無法執行。
第二，以下圖為例，針對「網站底下的子目錄」做設定，例如4_BigControl_Manual這個資料夾是用來存放上傳檔案的。
千萬不允許它有「執行」的權限，以免有人上傳木馬程式或病毒後去執行它。當然，做了IIS任何設定以後，您最好重新測試一遍，以免影響到其他功能。
第三，Web Server也得安裝防毒軟體。如果真的被上傳病毒或是木馬程式，也能被檢查出來。
大部分的防毒軟體，當對方上傳以後，通常會有即時掃描的功能。但仍建議每天在離峰時段進行全機掃描
在IIS 7.x版（Windows Server 2008）起有另一個設定「處理常式對應（Handle Mapping）」（如下圖，畫面上不太好找）。
針對「網站底下的子目錄」做設定，例如4_BigControl_Manual這個資料夾是用來存放上傳檔案的。
千萬不允許它有「指令碼」\「執行」的權限，務必留白（如下圖，不打勾）。
做了IIS任何設定以後，建議重新啟動網站服務並重新測試一遍，以免影響到其他功能。
以上來自 — ASP.NET 專題實務 (I) / 博碩出版
請來信 mis2000lab (at) yahoo.com.tw 或是 school (at) mis2000lab.net
請來信 mis2000lab (at) yahoo.com.tw 或是 school (at) mis2000lab.net
請來信 mis2000lab (at) yahoo.com.tw 或是 school (at) mis2000lab.net
書本團購（優惠折扣，含運費） - https://dotblogs.com.tw/mis2000lab/2019/11/05/webform_aspnet48_vs2019_book
我將思想傳授他人， 他人之所得，亦無損於我之所有；
猶如一人以我的燭火點燭，光亮與他同在，我卻不因此身處黑暗。----Thomas Jefferson
線上課程教學，遠距教學 (Web Form 約 51hr) https://dotblogs.com.tw/mis2000lab/2016/02/01/aspnet_online_learning_distance_education_VS2015
線上課程教學，遠距教學 (ASP.NET MVC 約 140hr) https://dotblogs.com.tw/mis2000lab/2018/08/14/ASPnet_MVC_Online_Learning_MIS2000Lab
寫信給我，不要私訊 -- mis2000lab (at) yahoo.com.tw 或 school (at) mis2000lab.net
(1) 第一天 ASP.NET MVC5 完整影片（5.5小時 / .NET 4.x版）免費試聽。影片 https://youtu.be/9spaHik87-A
(2) 第一天 ASP.NET Core MVC 完整影片（3小時 / .NET Core 6.0~8.0）免費試聽。影片 https://youtu.be/TSmwpT-Bx4I
[學員感言] mis2000lab課程評價 - ASP.NET MVC , WebForm 。 https://mis2000lab.medium.com/%E5%AD%B8%E5%93%A1%E6%84%9F%E8%A8%80-mis2000lab%E8%AA%B2%E7%A8%8B%E8%A9%95%E5%83%B9-asp-net-mvc-webform-77903ce9680b
ASP.NET遠距教學、線上課程（Web Form + MVC）。 第一天課程， "完整" 試聽。
......... facebook社團 https://www.facebook.com/mis2000lab ......................
......... YouTube (ASP.NET) 線上教學影片 https://www.youtube.com/channel/UC6IPPf6tvsNG8zX3u1LddvA/
Blog文章 "附的範例" 無法下載，請看 https://dotblogs.com.tw/mis2000lab/2016/03/14/2008_2015_mis2000lab_sample_download
請看我們的「售後服務」範圍（嚴格認定）。
......................................................................................................................................................
ASP.NET MVC => .NET Core MVC 線上教學 ...... 第一天課程 完整內容 "免費"讓您評估 / 試聽
[遠距教學、教學影片] ASP.NET (Web Form) 課程 上線了！MIS2000Lab.主講 事先錄好的影片，並非上課側錄！ 觀看時，有如「一對一」面對面講課。
