将上传的文件作为参数传递给asp.net c#中的.bat文件

Question

我需要在我的网站上运行一个 .bat 文件来扫描文件并向用户生成结果。

以下是完成任务所需的步骤： 1. 用户将使用 FileUpload 工具上传一个 .zip 文件。 2. 上传的文件将作为 .bat 文件参数之一传递，以便对其进行扫描。 3. .bat 文件将扫描 .zip 文件然后生成输出（新文件将添加到共享文件夹中）。

我能够通过将文件上传到共享位置来完成第 1 步。然后我将新上传文件的路径传递给.bat文件但没有显示结果。

我检查了服务器上的权限并授予网站所需的访问权限。 另外，我在服务器上安装了最新的 java 版本，但没有运气。

代码在我的本地机器上运行良好，但每当我上传到服务器时它就无法运行。

string scanFile = @"\\...path..";
string outputLocation = @"\\...path..";
string args = "--project" +name.Text+ "--scan" +scanFile+ "--out" +outputLocation;

//The method that start the process and run .bat file
protected void startP (string path, string args)
{
    Process p = new Process();
    p.StartInfo.FileName = path;
    p.StartInfo.Arguments= args;
    p.StartInfo.UseShellExecute= false;
    p.StartInfo.CreateNoWindow= true;
    p.StartInfo.EnableRaisingEvents= true;
    p.Start();
    p.WaiteForExit();

    if(p.HasExited)
    {
        p.Close();
        // then calling other methods
    }
}

你能帮我找出问题所在吗？特别是在我的本地机器上运行相同的确切代码并提供所需的输出，但当我通过服务器运行它时却没有！

注意： * .bat文件上传到服务器

Answer 1

核心问题是我们通常不会授予 Web 服务器所需的各种权利。网络服务器始终处于开启状态，因此它们很容易受到 24/7 的黑客攻击。因此，它们通常在一个单独的用户下运行，该用户只对服务器程序和网页内容目录具有读取权限 - 没有更多的权限。

执行和写入权限？人们会挠头，为什么您甚至会要求这样做，然后可能会远离您的程序。如果您授予网络服务器写入权限，最终黑客会添加一个脚本，将通过 google 访问您页面的每个人重定向到色情页面（现实生活中的示例）。

问题还在于，这在 2019 年应该是不必要的。.NET 在版本 4.5 中被赋予了 ZipArchive class。而 .NET 核心——在那之后的方式——从 1.0 开始就有了。如果您不知何故缺少它，那么您的场景中确实有些奇怪。所以解压部分不需要命令行工具。

提供文件供下载的部分通常通过存储它们来完成in/with a DB。然后使用 HTTP 处理程序在请求时分发他们的数据。同样，您可以避免任何对写入权限的需求（或至少保持对数据库服务器的写入）。

Answer 2

您为什么不尝试在以管理员身份运行的 Windows Shell 脚本而不是 .bat 文件中执行此操作？