参考

访问平面文件数据源

您可以在 Net.Data 初始化文件中使用 FFI_PATH 路径配置语句来列出使用 FFI 函数时允许 指定的目录和子目录，同时为那些不在该路径语句所包括的目录中的文件提供安全性。Net.Data 初始化文件在发行时是没有 FFI_PATH 的。请参阅 Net.Data 管理与程序设计指南，以了解如何配置路径。

FFI_PATH 使用以下语法：

FFI_PATH /path1;/path2;/path3...

在宏函数中调用 FFI 语言环境时，您可以使用 FFI 函数的 filename 参数来 指定与 FFI 函数一起使用的平面文件的路径。例如：

%DEFINE myfile = "/macros/myfile.txt" @DTWF_READ(myfile, ...)

以下章节将讨论：

• Net.Data 如何确定平面文件的位置

• 平面文件配置规则

• 安全性建议

• 权限要求

Net.Data 如何确定平面文件的位置

Net.Data 使用 FFI 函数的 filename 参数中的信息在 Net.Data 初始化文件中 搜索 FFI_PATH 语句，并确定是使用指定的目录还是使用当前目录。

当 FFI 函数中指定文件名时，Net.Data 将通过搜索 FFI_PATH 中列出的每个路径来试图 找出该文件(从指定的第一个路径开始)。Net.Data 使用找到的第一个副本。如果文件没有找到，Net.Data 将试图在它正在运行的进程或线程的当前工作目录中查找该文件。

例：Net.Data 使用 FFI_PATH 配置语句来定位文件

FFI_PATH 包含以下目录：

FFI_PATH /macros;/macros/org1;/macros/org2

并且，该文件同时位于当前目录和 /macros/org1 中。如果函数调用为：

DTWF_READ("myfile.txt")
 

Net.Data 将使用 /macros/org1/myfile.txt。

如果使用 DTWF_READ 函数来读取一个现存文件，并且指定文件名 myfile.txt，那么， Net.Data 将在目录 /macros、/macros/org1 和 /macros/org2 中 搜索该文件(假定 FFI_PATH 包含了上述指定的路径列表)。

确定当前目录：

Net.Data 的当前目录取决于您的 Web 服务器的配置：

• 如果使用 CGI，则当前目录就是运行 Net.Data 的目录。

• 如果您使用 Web 服务器 API，那么当前目录就可能各不相同。如果服务器的缺省请求路由选择或资源 映射被更改了，那么当前目录也可能更改。

指定平面文件访问的建议：

使用以下建议以确保 Net.Data 能够访问平面文件数据源。

• 在使用 DTWF_OPEN 函数创建平面文件时，请确保 FFI_PATH 中有您指定的目录路径， 或者您知道哪一个是当前目录。如果不指定目录，Net.Data 将试图在当前工作目录中创建文件。

• 如果您将目录包含在 filename 参数中，则请指定与 FFI_PATH 中某一路径 相匹配的全路径，因为 Net.Data 不会在 FFI_PATH 指定的目录中对子目录进行搜索。

• 对 filename 参数使用绝对路径，特别是在使用 Web 服务器 API 时。

平面文件配置规则

在 Net.Data 初始化文件中添加或更新 FFI_PATH 时使用以下规则：

• FFI_PATH 中的路径语句必须包含有效的可打印字符。FFI 不允许使用包含问号 (?) 或双引号 ("") 的路径。

• 在宏中与 filename 参数一起使用的所有目录和子目录必须在 FFI_PATH 中指定。不搜索 filename 中列出的路径的子目录，除非在 FFI_PATH 中明确指定。

• 使用 FFI_PATH 语句的绝对路径。

安全性建议

您可以指定 FFI 函数可以使用 Net.Data 初始化文件中的 FFI_PATH 语句来访问 哪些文件。FFI 只搜索该语句中列出的路径，因此其它目录中的文件不会遭到未授权的访问。

例如，您可以指定一个类似于此的 FFI_PATH，从而为 public 或 guest 用户 ID 指定目录。

FFI_PATH     C:\public;E:\WWW;E:\guest;A:

以下列表提供了保证平面文件安全的建议：

• 选择那些适于平面文件操作的目录。这些目录需要添加到 FFI_PATH 中以限制对那些目录的搜索。

• 在宏中执行 DTWF_REMOVE 或其它调出操作的人必须小心，以免除去或改变当前目录中 可能存在的扩展名为 .dll 和 .cmd 的文件。

• 对添加到系统中的宏进行合理的控制，采取适当的步骤来保护系统中的文件。

• 不要在 FFI_PATH 中指定允许匿名 FTP 用户写入的路径。如果指定了这样的路径， 那么别人就可以在系统中放入某个 Net.Data 宏，从而可以执行原先所不允许的操作。

• 不要将 Net.Data 初始化文件的路径添加到 FFI_PATH 中。

权限要求

请确保执行 Net.Data 的用户 ID 对 FFI 内部函数所使用的文件具有访问权限。请参阅 Net.Data 管理与程序设计指南的 配置一章中关于指定 Web 服务器对 Net.Data 文件的访问权限这一部分，以获取更多信息。