Windows Server 2003 IIS 6.0 ASP 開發必知：啟用父路徑支援解決「不允許的父路徑」錯誤

錯誤現象

在 Windows Server 2003 IIS 6.0 環境開發 ASP 應用程式時，使用相對父路徑語法會拋出錯誤：

錯誤類型：
Active Server Pages, ASP 0131 (0x80004005)
不允許的父路徑
/your_vdir/include/header.asp, line 5

常見觸發代碼：

• `Server.MapPath("../")`
• ``
• `Response.Redirect("../login.asp")`

原因分析

IIS 6.0 預設停用父路徑（Enable Parent Paths = False），出於安全考量防止目錄遍歷攻擊。但此設定會導致舊版 ASP 程式碼遷移失效，開發效率大幅下降。

解決方法：啟用父路徑支援

1. 開啟 IIS 管理員 (`inetmgr`)
2. 展開網站 → 右鍵目標虛擬目錄/應用程式 → [內容]
3. [虛擬目錄] 索引標籤 → [設定] 按鈕
4. [選項] 索引標籤 → 勾選 [啟用父路徑]
5. [確定] 關閉所有對話框

安全性權衡與替代方案

進階：應用程式池層級設定

若在網站層級啟用父路徑仍無效，檢查應用程式池設定：

1. IIS 管理員 → [應用程式池] → 目標池右鍵 → [內容]
2. [效能] / [健康偵測] 索引標籤確認無異常限制
3. 重啟應用程式池或執行 `iisreset` 生效

結語

Windows Server 2003 IIS 6.0 預設停用父路徑是安全預設原則的體現，但對 ASP 遷移造成阻礙。虛擬目錄屬性 → 設定 → 選項 → 啟用父路徑 可快速解決。新專案建議採用虛擬路徑 (`/inc/...`) 或應用程式根路徑變數，從架構層面消除相對父路徑依賴，兼顧安全與可維護性。