ASP.NET 的安全隱患

asp.net存在安全隱患，即攻擊者可以利用潛在的canonicalization攻擊webserver
（即利用 ..\.. 欺騙 IIS，從而遍曆目錄），建議在Global.asax.cs中加入如下代碼提高安全性：
<script language="C#" runat="server">
void Application_BeginRequest(object source, EventArgs e) {
    if (Request.Path.IndexOf('\\') >= 0 ||
        System.IO.Path.GetFullPath(Request.PhysicalPath) != Request.PhysicalPath) {
        throw new HttpException(404, "not found");
    }
}
</script>