程序源码 DMForum.NET beta 1.1_dmforum.net（ASP.NET源码）.rar

======= DEVMS.IISTools 1.1 说明文件 ==================== ============ IIS配置 ================= XP or 2K: 将过滤器添加至您的站点 2003: 1.将过滤器添加至你的站点 2.在 Web 服务扩展 里添加一个新的"Web 服务器扩展" 扩展名与你添加过滤器至站点时填写的名称一样 在"要求的文件"部分添加你的过滤器dll文件.选中"设置扩展状态为允许"项.确定. 3.设置你的过滤器dll文件所在目录安全权限,允许Service帐户完全控制. ============ 文件配置 ================= devms.maplist: 匹配项目配置文件,文件名不能更改.必须放置于站点根目录下 此文件可以使用记事本或其他文本编辑程序修改,每行一个项目,格式为： 匹配正则表达式[间隔符]指向页面表达式[间隔符]URL所请求文件的后缀名[间隔符]该项目注释 ex: ^\/+devms.maplist$ /404.htm maplist //保证此文件不能被正常浏览 上面的例子中,[^\/+devms.maplist$]就是匹配正则表达式,过滤器将会对符合指定后缀名[maplist]的请求尝试匹配这个正则并替换成[/404.htm] 间隔符可以为任意长度的空格或TAB或两者的组合 devms.validate: 防盗链配置文件,文件名不能更改,必须放置于站点根目录下 此文件可以使用记事本或其他文本编辑程序修改,每行一个项目,格式为： 针对目录[间隔符]针对的文件后缀名[间隔符]COOKIE名称[间隔符]COOKIE值 间隔符可以为任意长度的空格或TAB或两者的组合，目录名称必须以/结尾,必须由根目录开始阐述 ex1:只使用cookie判断 /uploadfile/ jpg test 1 这里就指定了凡是对根目录下的uploadfile目录的jpg文件的访问请求都必须具有名为"test"的cookie项,且值必须为1,否则不给予访问 ex2:只使用来源判断 (COOKIE名称和值有一个为none时即自动转为使用引用来源判断) /uploadfile/ jpg none none local 这里没有指定cookie名和值,那么凡是对根目录下的uploadfile目录的jpg文件的访问请求都必须具备有与当前访问的服务器域名相对应的引用来源 来源判断的域名列表设定有两个默认指代值,分别是: local:代表本机访问,一般情况下请添加此关键词 empty:代表无来源的访问 ex3:同时使用COOKIE判断和来源判断 /uploadfile/ jpg test 1 local|empty 此表达式说明对根目录下的uploadfile目录的jpg文件的访问请求都必须具备名为"test"值为1的cookie项,同时它必须是从本站点页面或是直接输入地址访问的 使用|隔开多个域名，如www.a.com|www.b.com|local|empty ============ 使用提示 ================= 1.当防止盗链发生作用并判断为盗链行为时,将会加载站点根目录下的devms.gif文件.您可以自行建立此文件.如果文件不存在,那么会出现文件未找到(404)的状态 2.可以在配置文件内使用;标记注释行,此字符位于行首时,此行则作为注释行存在而不被加载解析 ============ 更新记录 ================= urlmap ver 1.0.1.4: 1.上一版本因正则表达式问题导致IIS挂起,此修正版本已解决 2.增加WEB设置接口,允许不重启IIS而重新加载配置参数 urlmap ver 2.0.0.0: 1.取消注册表中的配置参数 2.配置文件由xml改成普通文本文件,减少使用xmldom对效率的损耗 3.取消WEB设置接口,改由文件更改监视来判断是否载入文件 4.实现多站点使用支持.配置文件固定存放于各站点根目录下 5.区分请求URL中后缀名,有判断地决定是否进行重写匹配尝试动作,最大程度减少效率损耗 2006-11-18 重新发布iistools系列,在urlmap的基础上增加其他功能.urlmap系列停止更新 iistools ver 1.0.0.0: 1.实现了文件非法访问监控(防止盗链).允许使用引用来源和COOKIE验证两种方法 2.重建配置文件载入机制,允许配置文件注释行存在.减少无效行的载入 3.去掉配置文件内的防止下载自身的匹配项目,改由程序硬性检查 iistools ver 1.1.0.0: 3.重新设计防盗链配置文件,允许自定义来源检查符合条件的站点域名列表 后续版本将实现功能: 1.根据更多的其他凭据来防止非法请求图片或其他文件 ========= DevMs.Com (2006-11-20) ======================