为什么ASP.NET会发布我的本地文件夹路径？

Question

在一个普通的ASP.NET Web窗体页面中，我指定备份文件的位置，如下所示：

string backupFilePath = "../data/backups";

ICronjobTask[] tasks = new ICronjobTask[]
{
    new FileBackupCronjobTask(backupFilePath)
};

ICronjobTask稍后执行。 在我的Web服务器上调用发布的页面时，错误消息告诉我找不到路径"C:\\Windows\\SysWOW64\\inetsrv\\data\\backups\\file.txt 。

为什么ASP.NET会发布我的本地目录结构？ 如何关闭此功能？

Answer 1

我猜您正在显示原始异常错误消息。 每当您这样做时，您都有可能会泄露不想公开的信息。 而不是这样做，您应该解释异常并将一般信息提供给用户。

Answer 2

解决方案是使用Server.MapPath(string path)方法，该方法返回与指定逻辑路径相对应的物理路径。