如何防止在ASP.NET中惡意文件執行

Question

我目前有一個asp.net網站，允許用戶上傳文件並隨後使用HTTP查看它們。有沒有一種簡單的方法來防止用戶上傳惡意腳本/文件到我的服務器上，然後嘗試通過http調用它的目錄來運行該腳本？

Answer 1

您必須刪除該特定文件夾上的ASP腳本映射。

閱讀complete answer by Steve Schofield here。