Cómo leer ficheros desde páginas ASP en directorios: lectura(no) ejecucion(si) Hola a todos.
Necesito ayuda para acceder a ficheros que se encuentran en una estructura de directorios con permiso de ejecución de ASPs pero sin permiso de lectura.
Trabajo en una aplicación ASP que muestra al usuario el contenido de ficheros almacenados en directorios con permiso de lectura y de ejecución. Esto significa que cualquier usuario (alumnos en este caso) puede acceder a un documento contenido en un fichero sin más que escribir su URL en la ventana de su navegador, sin acceder a él a través de nuestra aplicación. En nuestro caso esto supone un problema (accesos a ficheros con documentos de otras asignaturas, grupos o cursos conociendo la URL de alguna manera "malintencionada").
Hemos pensado en eliminar el permiso de lectura en esta estructura de directorios; pero en este caso, el usuario tampoco podría leer esos documentos por el camino "correcto".
Espero que alguien pueda ayudarme y decirme si existe alguna posibilidad de que nuestra aplicación ASP pueda leer ficheros cuando sólo exista permiso de ejecución de ASPs sin tener que copiarlos desde otra estructura de directorios privada y después borrarlos, o alguna otra opción para resolver este problema.
Muchas gracias, de antemano.
