CuteWebUI.AjaxUploader 임시 디렉토리 정보를 숨기려면

Question

귀여운 웹 ui ajax 업 로더를 사용하고 있으며 최근 보안 리뷰에서 VFN 매개 변수가 조정되지 않았거나 이름이 잘못된 파일을 업로드하려고 할 때 오류 메시지를 표시하는이 컨트롤을 보여줍니다. 파일 이름

"바이러스의는 ''. DOCX"나는 (appSettings는 아래에) 행운과 errormessages에 표시에서 파일 디렉토리를 숨겨야 위의 속성을 설정

문서 상태를 webconfig에 true를 HideDirectoryproperty을 설정 한 http://ajaxuploader.com/document/index.htm?page=html/webconfig-appsettings.htm

참고 : 이것은 ASP.net 4.0의 웹 응용 프로그램입니다. CuteWebUI.AjaxUploader.dll 3.0version

모든 포인터는 높이 평가 될 것입니다.

Answer 1

이 문제는 CuteWebUI 팀 문서 앱 설정에서 사실을 HideDirectory 속성을 설정하는 방법에 대한 언급 에서 나쁜 문서가 될 밝혀졌다과 예는

"<add key="CuteWebUI.AjaxUploader.HideDirectory" value="true" />" 

진짜 문제는 속성 값은 대소 문자를 구분 (카운터 직관적으로 보여줍니다 충분히). webconfig의 AppSettings 섹션에 다음 등록 정보가 설정되어있는 경우 오류의 디렉토리 경로를 마스크하여 보안 결함을 수정할 수 있습니다.

<add key="CuteWebUI.AjaxUploader.HideDirectory" value="True" />