在IIS6.0中,对于站点每个文件夹,我们都可以在其属性对话框中将执行权限设置为无,当程序对文件夹有写入权限时,这个设置非常有用,它能防止用户上传脚本文件(.asp,.aspx)到服务器并运行:
IIS7也有这样的功能,但设置方法不太一样,步骤如下:
①.单击选择需要设置权限的文件夹,在右边视图中双击打开"处理程序映射":
②.在右键菜单中选择"编辑功能权限...":
③.只钩选"读取"权限,确定后设置完成:
其它iis7.5是在设置的目录中web.config实现,以后可以通过复制web.config到指定目录即可。