jqueryからMVCへのアクションでファイルを削除できません

Question

jqueryでアクションメソッドを呼び出してファイルを削除しようとしています。しかし、何も起こりません。ファイルはまだ存在します。

data: { fileName: $('#pictureTitle').attr('src') } 

は、ファイル名を渡しているように見える：後

は、この行でアクションメソッドのコード

[HttpPost] 
    public ActionResult Remove(string fileName) 
    { 
     string completFileName = Server.MapPath("~/Content/Images/" + fileName); 
     System.IO.File.Delete(completFileName); 
     return Json(true); 
    } 

Answer 1

jqueryのコード

$("#pictureRemove").click(function (e) { 
      $("#pictureImage").html("<img src='../../Content/Images/noDefaultImage_100.gif'/>"); 
      $(this).hide(); 
      $.ajax({ 
       type: 'POST', 
       url: '@Url.Action("Remove", "Category")', 
       data: { fileName: $('#pictureTitle').attr('src') }, 
       dataType: 'json' 
        // User your JSON response. 
      }); 
     }); 

続きですパラメタ一部のイメージのsrcパラメータからコントローラの動作に渡します。

<img id="pictureTitle" src="/Content/images/foo.jpg" /> 

はそう、あなたが存在することはほとんどありませんc:\wwwroot\Content\Images\Content\images\foo.jpgに翻訳されServer.MapPath("~/Content/Images//Content/images/foo.jpg")を削除しようとしていると、例外がスローされ、あなたのコントローラのアクションでそう/Content/images/foo.jpgを渡している。だから私はあなたがこのようないくつかのイメージを持っていると仮定します。

コントローラのアクションにブレークポイントを置き、さまざまなパラメータを調べるだけです。

これは、ファイル名を取得してサーバー上のファイルを削除するコントローラーアクションを公開することは、アプリケーションに大きなセキュリティホールがあることを示しています。