path frågor c# || tilllåt under mappar och filer men ej föräldrar mappar.

Hejsan Swec.

I programmet ska en användare kunna läsa filer på en server. Men jag vill begränsa användaren så den kan bara läsa filer i current directory eller sub directory. Dock ska användaren inte få läsa filer som ligger utanför current directory. Hitintills har jag inte hitta nå bra sätt att göra detta på. Det ända jag har kommit fram till är att försöka parsa bort alla directory "tecken" från stringen men det känns så om ständigt måste finnas nå bättre tänker jag.

Har någon nåt förslag?

Tack för svar!b

Säg att Current Directory för användaren är "/home/users/test/" då kan du tillåta allt bara pathen börjar med Current Directory.
Test:
/home/users/test2/ = fail
/var/log/ = fail
/home/users/test/games/ = success
/home/users/test/games/platform/ = success
/home/users/tester44/games/ = fail

Lösningen jag föreslår nu är alltså att om du vet vad Current Directory är så ser du till att Önskad Path måste börja med Current Directory. Viktigt är att man måste ha med ett sista slash så att man inte kan gå runt maskineriet genom att ha användarnamn som har några extra tecken.

Exempel:

public bool isPathCurrentDirOrSubDir(string newUserPath)
{
    var currentPath = Settings.User.CurrentPath; // "/home/users/test/";
    var newPath = cleanUpPath(newUserPath);
    if (newPath.BeginsWith(currentPath))
    {
        return true;
    }
    else
    {
        return false;
    }
}

Har inte följt tråden eller riktigt satt mig in i ditt förslag. Men något ni måste ha koll på är inte bara att kolla en första bit av sökvägen. För även om den börjar på /home/user/test/ så finns det ingen säkerhet eftersom den kan fortsätta med /home/user/test/../../../found_your_root