大家好,我现在要做一个网站,网站是做一个查询系统,要求用户能够查询到服务器上其它分区(不是网站所在目录)上的文件.以前的做法是,在服务器端写一个桌面的程序,把服务器上其它分区上的文件信息"扫描"收集到数据库中,然后网络用户通过查询数据库,得到相应文件的在服务器上的绝对路径后下载.小弟现在的想法是,不用桌面端的程序,只要用户的权限够高,可以直接通过网络(浏览器)"扫描"服务器上的其它分区,收集这些信息到数据库(或其它类似记录信息的文件)中.不知道这个想法能否行得通,如果行,那么怎么实现"扫描"这一步骤呢?
谢谢!

大的环境来说，网站内部的所谓权限，是网站赋给的，无论网站的人员等级多高和多低，他们在操作系统上都是iis用户类的权限，如果这类用户有扫描其他位置的权限，那么无论网站内部的等级多高，他们实际权限是一样的。但是可以通过程序假装控制下....但是，如果给IIS用户过多的权限的话，安全是个问题