程式怎麼寫 - 好用的下載程式??

有個網友發問說,如果使word跟excel檔案強制下載,
而不是直接開啟在瀏覽器下.
有另一個網友想知道怎麼防盜連...
而這樣的問題都是可以用Adodb.Stream來解決,
當然,網路上也有一堆已經幫你寫好的程式可以用,
方便到你只要複製貼上就可以用,
如果要加計算次數的功能,也只要加行程式就可以!!

但是你真的有搞懂這程式是怎麼運作的嗎??
你有仔細看過他的流程除了正確外,是不是夠安全??

下面這程式是從網路上抓的,
相信很多人應該也都是用這程式....

<br />download.asp<br /><%<br />Response.Buffer = True<br />Dim strFilePath, strFileSize, strFileName<br />Const adTypeBinary = 1<br />strFilePath = Request.QueryString("File")<br />strFileSize = Request.QueryString("Size")<br />strFileName = Request.QueryString("Name")<br />Response.Clear<br />Set objStream = Server.CreateObject("ADODB.Stream")<br />objStream.Open<br />objStream.Type = adTypeBinary<br />objStream.LoadFromFile server.mappath(strFilePath)<br />strFileType = lcase(Right(strFileName, 4))<br />Select Case strFileType<br />Case ".asf"<br />ContentType = "video/x-ms-asf"<br />Case ".avi"<br />ContentType = "video/avi"<br />Case ".doc"<br />ContentType = "application/msword"<br />Case ".zip"<br />ContentType = "application/zip"<br />Case ".xls"<br />ContentType = "application/vnd.ms-excel"<br />Case ".gif"<br />ContentType = "image/gif"<br />Case ".jpg", "jpeg"<br />ContentType = "image/jpeg"<br />Case ".wav"<br />ContentType = "audio/wav"<br />Case ".mp3"<br />ContentType = "audio/mpeg3"<br />Case ".mpg", "mpeg"<br />ContentType = "video/mpeg"<br />Case ".rtf"<br />ContentType = "application/rtf"<br />Case ".htm", "html"<br />ContentType = "text/html"<br />Case ".asp"<br />ContentType = "text/asp"<br />Case Else<br />ContentType = "application/octet-stream"<br />End Select<br />Response.AddHeader "Content-Disposition", "attachment; filename=" & request("File")<br />Response.AddHeader "Content-Length", strFileSize<br />Response.Charset = "UTF-8"<br />Response.ContentType = ContentType<br />Response.BinaryWrite objStream.Read<br />Response.Flush<br />objStream.Close<br />Set objStream = Nothing<br />%><br />

但是你知道這程式有什麼問題嗎??
假如有個連結是
download.asp?file=download.asp
你可以試試這會抓到什麼東西...
假如在把file=後面改成/index.asp
(假設您的網站有index.asp的話...)
那你應該會發現這程式好玩的地方...
有疑問或是想討論的歡迎回應!!