[Lumax]

Har tillgång fysiskt.
Frågan är ju just hur jag ställer rättigheterna i windows resp. IIS.
IUSR_DATORNAMN måste ju ha rättighet att läsa både Kalles och Tobbes filer. Hur kan jag då hindra Kalle från att ladda upp ett asp-script som läser Tobbes filer?

I PHP löser man detta genom safe_mode.