创建安全的ashx文件,ashx编译

平时系统默认创建的ashx如下格式：

Code

<%@ WebHandler Language="C#" Class="Handler2" %>

using System;

using System.Web;

public class Handler2 : IHttpHandler {

public void PRocessRequest (HttpContext context) {

context.Response.ContentType = "text/plain";

context.Response.Write("Hello World");

}

public bool IsReusable {

get {

return false;

}

}

}

但是这样的话，很可能把代码暴露给客户端。

通过查看

Code

<%@ WebHandler Language="C#" Class="Handler2" %>

发现其实可以把ashx文件和具体的代码分开。

Code

<%@ WebHandler Language="C#" Class="Handler2" CodeBehind="Handle2.cs" %>

把实现的代码存放到app_code文件夹下面，这样可以保证代码的安全。

因为

①微软给各种特定的文件夹设定了访问权限

②编译之后的代码呈现为dll格式，不容易查看源码。