asp錯誤：調用子程式時不能使用括弧

今天在處理電子電器交易網（www.hifi168.net ）的安全問題。檔案上傳漏洞是asp網站之痛。在處理這個問題時，動用了雙層機制：

1、使用者權限檢查。由於後台許可權是靠session來控制了，這個很容易辦到。

2、來源頁面檢測。檔案是從哪裡提交上來的？能不能在本地建立一個網站，把頁面POST到遠端網站呢？我不是專門做掛馬工作的，沒有測試過。不過為了防止這種情形，接收上傳檔案的頁面需要做來源頁面核對。這就用到了Request.ServerVariables("HTTP_Referer") 參數了。這個參數可以取得傳入資料的來源頁面地址。對它做判斷，如果是站內提交就接受，站外提交就拒絕（本想轉向一些包含病毒的網站，奈何手頭沒有合適的網址，就算了）。

至於上面出現的錯誤：

Microsoft VBScript 編譯器錯誤 (0x800A0414)
調用子程式時不能使用括弧

是在調用函數時碰到的。函數如果包含2個以上的參數，調的方式就比較煩人。原則是：有call時加括弧，沒有call時不用括弧。但是也有例外，就是在方法中調用函數，是可以沒有Call並加括弧的，例如：

Response.Write(MyFunction(parameter1,parameter2))

至於說要在參數間加空格，或者有沒有傳回值影響函數的調用方法，參考資料如下，但我不認為是正確的！

以下網路上的參考資料，只做參考，不保證正確！

一般情況下，這種錯誤出現在調用的過程沒有傳回值的情況。應該來說，就是調用參數賦值錯誤。出現這種錯誤，使用CALL 就是可以解決的。
不傳回值的程序呼叫不能加括弧，應該這樣寫
treesort cat_ID,childcount

如果實在不習慣，可以在前面加Call來調用
Call treesort(cat_ID,childcount)

也就是所謂的有call時加括弧，沒有call時不用括弧。另外，在函數名和參數間要加個空格

 

 

另：調用程式是顯示調用子程式時不能使用括弧 如set("ab",90) 加上call後正常