[aspgerman] AW: RE: Fileupload/download auf Server

[Weinknecht Jakob]

Servus Roman,

Genau das ist gewünscht, dass der User NICHT sieht wo das File herkommt, wir würden 
aber gerne beinflussen können wie der Dateinname lautet, welchen der User beim 
"Speicher unter" vorgeschlagen bekommt.

Bye,

Jakob & Alex

-----Ursprüngliche Nachricht-----
Von: Roman Pittroff [mailto:[EMAIL PROTECTED]] 
Gesendet: Dienstag, 19. November 2002 11:45
An: ActiveServerPages German
Betreff: [aspgerman] RE: Fileupload/download auf Server


Also wenn du den link speicherst und das file per ado.steam 
downloaden laesst, dann sieht der user aber nicht woher das file kommt.

Gruss

Roman Pittroff
Consulting
Bangkok, Thailand

>-----Original Message-----
>From: Schoeppl Alexander [mailto:[EMAIL PROTECTED]]
>Sent: Tuesday, November 19, 2002 4:27 PM
>To: ActiveServerPages German
>Subject: [aspgerman] Fileupload/download auf Server
>
>
>Hallo Leute,
>
>ich habe wieder mal eine Frage zum Thema Intranet und Files:
>
>Ausgangslage: In unserem Intranet soll es mehrere Bereiche
>geben, in denen Abteilungen Dateien hochladen und abrufen 
>können. Nun habe ich Sicherheitsbedenken und bin noch nicht 
>auf die richtige Lösung gekommen.
>
>Ich dachte mir, dass ich in der Datenbank verweise auf eine
>Datei speichere und daraus dann einen Link generiere. Hat aber 
>den Nachteil, dass jemand, der gut rät unter Umständen Links 
>zu anderen Dateien findet. Daher brauche ich einen 
>Sicherheitsmechanismus. Ich würde dazu in der Datenbank 
>hinterlegen wer auf was Rechte hat. Mit den bereits mehrfach 
>geposteten Code z.B. download.asp (erst kürzlich) könnte ich 
>die Berechtigung in der DB prüfen und dann gegebenfalls die 
>Datei übertragen. Nur hat das soweit ich das sehe den Haken, 
>das man nicht mit rechte Maus Ziel speichern unter die Datei 
>speichern kann. Weiters, wie sieht es mit dem 
>Response.contenttype aus? Muß man den je nach Dateityp anderes 
>setzen, oder? Wenn man dann z.B. eine XLS Datei aufmacht, geht 
>diese dann in dem gewollten Popup - Fenster auf. Allerdings, 
>wenn man dann auf datei speichern unter klickt, steht 
>natürlich wieder download.asp als vorschlag drinnen, ob wohl 
>es natürlich eine xls Datei ist.
>
>Was ist den eine intelligentere praktikable Lösung?
>
>lg
>
>Alex
>
>| [aspgerman] als [EMAIL PROTECTED] subscribed
>| http://www.aspgerman.com/archiv/aspgerman/ = Listenarchiv Sie können 
>| sich unter folgender URL an- und abmelden: 
>| http://www.aspgerman.com/aspgerman/listen/anmelden/aspgerman.asp
>


| [aspgerman] als [EMAIL PROTECTED] subscribed
| http://www.aspgerman.com/archiv/aspgerman/ = Listenarchiv
| Sie können sich unter folgender URL an- und abmelden:
| http://www.aspgerman.com/aspgerman/listen/anmelden/aspgerman.asp

| [aspgerman] als archive@jab.org subscribed
| http://www.aspgerman.com/archiv/aspgerman/ = Listenarchiv
| Sie können sich unter folgender URL an- und abmelden:
| http://www.aspgerman.com/aspgerman/listen/anmelden/aspgerman.asp