我们需要网站制作中把IIS中某一个目录的可执行权限去掉。这在IIS6中是非常方便的,在IIS6.0中,对于站点每个文件夹,我们都可以在其属性对话框中将执行权限设置为无,当程序对文件夹有写入权限时,这个设置非常有用,它能防止用户上传脚本文件(asp,php,aspx)到服务器并运行:
IIS7也有这样的功能,但设置方法不太一样,下面是针对IIS7进行的设置,毕竟现在用IIS7的越来越多。步骤如下:
第一步:先选择需要取消权限的目录,然后在右边可以看到 “处理程序映射” 双击打开。
第二步:打开右侧的“编辑功能权限”,将“脚本”这一项取消掉即可
把脚本去掉就不能执行 asp,php之类的扩展名了。
注意:读取不能取消,要不然html之类的文件都不能读取了。