关闭了上传功能。在会员中心上传会员头像图片的时候没有提示不然上传，却直接显示了代码错误，暴露了网站的路径。不知道是不是大家都这样呢？ Request 对象 错误 'ASP 0104 : 80004005' 不允许操作 D:\kesion_V6\USER\../KS_Cls/kesion.UpFileCls.asp，行 185

会员输入的身份证号也没有检测的功能，随便输入两三个阿拉伯数字就被通过了。晕。

如果上传的图片文件过大，也是这样提示的，直接暴露了网站的路径。