“文件名或路径的外部控制”安全漏洞

时间:2012-06-05 10:46:59

标签: c# streamwriter

我有一个c#控制台应用程序,我需要将一些数据从数据库写入平面文件。输出文件路径和文件名是可配置的。我确实喜欢以下:

using (TextWriter tw = new StreamWriter(strWorkingOutputFile, false)) 

发出以下错误:

`'External Control of File Name or Path' security flaw.`

基本上,无论我们在哪里提供可配置的路径,它都会抛出这个缺陷。有关如何解决此问题的任何想法?

非常感谢。

0 个答案:

没有答案