asp网站文件夹权限设置
以win2003操作系统，硬盘采用NTFS文件系统。网站的权限设置包含两部分：主要是网站文件夹与文件的访问权限，其次是IIS中的internet匿名用户的访问权限。
一、网站文件夹与文件访问权限的设置
假设ASP网站在以下文件夹中：web 、bbs，我们称其为网站根文件夹。
1、相同的设置
（1）本地用户一般都要对站点内的文件夹和文件进行维护，所以所有的文件夹和文件必须给予本地超级用户完全控制的权限（不要忘记给超级用户设置强大的密码）。
（2）我们知道网站中大部分文件都是asp程序，这些文件必须具有“读取和运行”的权限。所以要给web、bbs根文件夹添加internet来宾用户，设置读取和运行的权限，并让它们底下的所有子文件夹和文件继承到这个权限。（请注意：先不要取消子文件夹的继承权——特殊的毕竟是“少数分子”，我们后面来个别对付它们）
（3）所有的文件夹只保留administrator和internet来客用户，其它的用户都删除。[注意：如果同时有.net环境还需要USERS用户！]
使权限可编辑的操作方法：文件夹的权限默认是继承来的，而继承的权限不能直接编辑。操作方法如下，以web为例，打开该文件夹的属性对话框，点击“安全”标签，点击“高级”按钮，把“允许把来自父系的可继承权限传播给该对象”的复选框中的钩去掉，然后，又会弹出一对话框，点击“复制”，这样，这个文件夹就复制到了默认的那些权限（不是继承的），就可以编辑了。
2、web的设置
如上所述，现在，web站点内的所有文件internet来客用户都有“读取和运行”的权限。在此基础上，需要进行特别设置的有（不作特别说明，都指internet来客用户）：
database、 count：再添加“修改”的权限。
各频道（如article）内的UploadFiles和js文件夹：添加“修改”权限。
4、动网BBS：Data、UploadFiles、UploadFaces、Dv_ForumNews这几个文件夹都添加“修改”的权限。
5、再次强调：那些需要写入/修改权限的只是被改动的文件或文件夹，比如数据库文件、数据库文件夹；用来进行数据库操作的asp文件不需要设置为修改/写入权限，它们只需要统一设置为读取和运行！
二、IIS中的internet匿名用户访问权限的设置
一般地，IIS中，Asp网站中大多数的文件夹和文件要给予internet匿名用户“读取”和“纯脚本”的执行许可，切记不能选“写入”，
相关文档：
遇到了一个难题，2003操作系统 再安装完并配置好iis后浏览.cs文件的没有问题，可是一旦浏览asp的文件就报http 500服务器内部错误，我在其他机器上同样是和我的配置一样就可以浏览asp的文件，很郁闷不知道怎么回事，按照网上的说法都进行了修改还不能成功浏览asp文件，难道还要重新装系统吗？我该怎么办！！！ ......
在特定条件下，您可能需要避开验证。例如，您可能具有一个页面，即使用户没有正确填写所有验证字段，也应该可以发送页。您可以设置 ASP.NET 服务器控件来避开客户端和服务器的验证，而不只是客户端验证。
安全说明： 默认情况下，ASP.NET 网页执行请求验证以确保用户输入内容不包含脚本� ......
默认情况下，在页回发到服务器时、页初始化之后（即视图状态和回发数据已处理之后）和调用事件处理代码之前，ASP.NET 验证控件将自动执行验证。如果浏览器支持客户端脚本，控件也可以在浏览器中执行验证。
但是，有时您可能需要以编程方式执行验证。在以下情况下，您可能需要通过编程来� ......
在编写ASP程序的时候，通常都会用到<!--#include virtual|file="path/filename"-->把一段相对独立的文件代码嵌套到当前页面中来。在实际的使用中很多人对"file"和"virtual"的使用不太理解，导致页面执行的时候会出现错误。现就该问题作一个简述。
使用"file"的时候，等号后面使用的是相对路径。所谓相� ......
Login 控件是一种复合控件，提供了登录窗体的所有常用用户界面 (UI) 元素。该控件被模块化，可分别自定义每个部件。这些部件包括“用户名”和“密码”文本框、“提交”按钮、用于创建新用户的按钮、“记住我”复选框和用户的帮助信息。您� ......
