Server.Mappath via request

filespec = Server.MapPath(Request.QueryString("type"))

//>Rune

Men du er ude i noget farligt. På denne måde vil selv en
middelmådig hacker kunne læse vilkårlige filer på dit site.
Også dem med fx et password i

Tak spids et hurtigt svar :-)

Jeg mener at have prøvet noget i stil med ovenstående, men får aligvel fejl.

Mine linier ser således ud:

<a href=http://192.168.100.250/pris_test/test.asp?type="ts111.txt">TS-111</a>

<%
Dim fso, f, filespec, t
Set fso = CreateObject("Scripting.FileSystemObject")
filespec = Server.MapPath(Request.QueryString("type"))
Set f = fso.OpenTextFile(filespec,1)
%>

<a href="http://192.168.100.250/pris_test/test.asp?type=ts111.txt">TS-111</a>

Mit problem er at jeg skal lave en prisliste som består, af 'mange' forskellige tabeller, en tabel pr. type.

Prislisten er en matrix som er delt op i mål bredde x højde, og man kan så finde sin pris, ved at gå ind i listen, for sin type.

Jeg har ikke kunnet finde en bedre løsning, end at lave tekstfiler, med alle priserne i ?

/BSN

Databaser er jo eller også en løsning... Gør du dette, så læg
din .txt filer i et særligt katalog, og check at der ikke findes
"/" og ".." i Request.QueryString("type") - så skulle det ikke
være muligt at se andre end netop de filer du ønsker bliver vist.

Og heller ikke ":" og "\" - du kører vel på en Windows maskine

Erik, jeg er opmærksom på dine anvisninger, så jeg skal nok prøve at sikre mig bedst muligt !.

Har du et forslag til hvordan man kan lave en prisliste matrix i en database og asp udtræk ?

mål 100 200 300
100  10  20  30
200  20  30  40
300  30  40  50

Bemærk der er intet logisk system i de faktiske priser jeg skal bruge, så en beregningsformel duer derfor ikke !.

Hvis du har et forslag åbner jeg selvfølgelig et nyt spørgsmål.

/BSN

Erik, hvis du skal have andel af poinz skal jeg bruge et svar :-)

Jeg skal ikke have point - tak

En simpel måde er at et stort tekstfelt i database, svarende
til den tekst du lægger i filen. Jeg kan ikke gennemskue hvilket
system, der ellers måtte være i dine data.

Erik, tak for det, jeg vil kigge på det om det kunne være en bedre / mere fleksibel løsning.

/BSN

*G*
Thx 4 Poinz

//>Rune