Записывать файлы в App_Data со средним уровнем доверия?

Question

Есть ли способ записи файлов в App_Data при хакере со средним доверием?

Я уверен, что слышал о каком-то взломе, это правда?

Answer 1

Я не думаю, что вы можете создавать новые файлы, но вы должны иметь возможность записи в существующие файлы в папке App_Data. Но, честно говоря, у меня никогда не возникало проблем с Medium Trust и записью в папку App_Data. Вы уверены, что у него есть необходимые разрешения, необходимые для записи файлов на жесткий диск?

Answer 2

У меня нет доступа к самому серверу, поэтому я не могу это проверить. Я могу только chmod файлы и папки с моего FTP-клиента.

Я думаю, что мой хостинг-провайдер должен предоставить разрешение на запись для учетной записи сетевой службы в папке App_Data.