ASP

淺談ASP的安全問題 先說句牢騷話，我經常看到有人說ASP不安全，比如容易被注入，這種說法我一直感到無法理解。如果你水平不高，那麼你用php用ASP.net用JSP都有被注入的可能，這關ASP什麼事？ASP只是一種技術，用它開發的網站是否安全，只跟程式員和伺服器管理員的水平有關係，任何技術開發的網站都一樣。只要你的程式有漏洞，而且你用的資料庫支援標準SQL文法，或者注入者會這種文法，那麼就存在被注入的可能。 閑話少說，我今天結合我個人的經驗來簡單說說ASP中常見的安全問題。

<% '********************************************************** '*智能髒話過濾系統v1.0 * * '*轉載請保留著作權資訊,多謝 * 拉 * '*調用方法:sayy=ND_say_what(sayy),sayy為內容輸入 * 圖 * '*程式作者:阮丁遠,(網名:柏拉圖的程式) 著作權 * 的 * '*qq:657697290

<%@ Language=VBScript %> <% Option Explicit %> <!--#include file="asptar.asp"--> <% Response.Buffer = True Response.Clear Dim Co,Temp,T,x,i,fsoBrowse,theFolder,TheSubFolders,FilePath,s,PH,objTar Co=0 PH="./UpFile" '檔案路徑

<% set rs = server.createobject("adodb.recordset") sql = "Select * from friend order by id DESC" rs.Open sql,conn,1 i=1 do while not rs.eof %> <td align="left" height="50"> <a href="<%=rs(

'/*========================================================================= ' * Intro

文章內容為本站編輯,創作.你可以任意轉載、發布、使用但請務必以明文標註文章原始出處及本聲明 http://www.opent.cn 作者:浪淘沙此貼的方法會持續更新, 此檔案要引用與資料操作的基類 using System; using System.Data; using System.Configuration; using System.Web; using System.Web.Security; using System.Web.UI; using

比如 1223445677777778aabbcccccccccc 經過過濾之後就是12345678abc 複製代碼 代碼如下:<% '過濾重複 Function norepeat(Str) Dim RegEx If IsNull(Str) Or Str="" Then Exit Function Set RegEx=New RegExp RegEx.Global = True RegEx.IgnoreCase=True

1、 response.redirect 這個跳轉頁面的方法跳轉的速度不快，因為它要走2個來回(2次postback)，但他可以跳 轉到任何頁面，沒有網站頁面限制(即可以由雅虎跳到新浪)，同時不能跳過登入保護。 但速度慢是其最大缺陷!redirect跳轉機制：首先是發送一個http請求到用戶端，通知需要跳轉到新頁面，然後用戶端在發送跳轉請求到伺服器端。需要注意的是跳轉後內部空間儲存的所有資料資訊將會丟失，所以需要用到session。 　　2、 server.transfer

首先，來看看效果！ 看看功能：分頁程式首先讀取每頁預置的記錄條數，在此是5條，其它將在下頁中顯示，同時提示當前頁數、總頁數、總記錄數，當顯示的頁數為第一頁時，“首頁”、“上一頁”連結失效，當顯示的頁數為最後頁時，“下一頁”、“尾頁”連結失效。 接下來，以執行個體的方式告訴大家怎麼一步步的做出這種分頁效果。 首先，資料庫中欄位record_info存在於info表中（學習ASP分頁的時候估計你對資料庫也有了一定的瞭解），先連結資料庫並將一個記錄集開啟，以下代碼： 以下為引用的內容： <%

需要用到這個功能，沒怎麼測試呢，測試後給具體代碼 假如地址是： http://dxy.com:8082/test/geturl.asp?Param-VR52tmx3syn03777.html 方法一：簡單，得不到參數，只有一個虛擬路徑 複製代碼 代碼如下:GetUrl =request("url") '這個因為我們沒有url=什麼字樣所以直接pass掉 方法二：得到整個URL，得到參數 複製代碼 代碼如下:'得到當前頁面的地址 Function GetUrl() On

細心的開發人員有時會想到，我們在一個需要讀寫資料庫的頁面裡包含類似 <!-- #include file="conn.asp" -->的代碼時，當你沒有進行讀取操作，資料庫究竟是怎麼樣的狀態呢？ 那麼，我們有沒有辦法讓資料庫連接僅在需要讀取資料庫時才開啟，不讀取時就沒有任何動作呢，以下即提供這種思路，以求拋磚引玉。 這種思路即是將資料庫連接代碼封裝在函數裡，在需要讀取時調用這個函數。 以下是SQL串連代碼： Function Open_conn() dim

方法一： 在翻閱了微軟NGWS文檔後發現在文檔的常見問題部分有提到要添加一個config.web檔案到web目錄下，試了一下，中文顯示果然OK了。 方法如下： 建立一個檔案config.web，內容如下，放在WEB目錄下 ＜configuration＞ ＜globalization requestencoding="utf-8" responseencoding="utf-8" /＞ ＜/configuration＞ 後來在網上看到論壇中有人發文章說將utf-8換成gb231

所謂緩衝其實就是在記憶體中開闢一個用來儲存資料的空間，使用緩衝你就不用頻繁的訪問你儲存在硬碟上的資料了，因為這些資料我們希望每個使用者都能看到效果一 樣,考慮使用的是application對象,因為它是所有訪問者的共用的對象,儲存的資訊和定義的事件能夠為所有者訪問者使用,這裡要使用asp內建對 象APPLICATION了,關於application,有2個方法[lock和unlock],2個集合[content和

public class ValidateCode : System.Web.UI.Page { private void Page_Load(object sender, System.EventArgs e) { this.CreateCheckCodeImage(GenerateCheckCode()); } #region Web Form設計器產生的程式碼 override protected void OnInit(EventArgs e) { /

不知道怎樣表達清楚。看例子吧：複製代碼 代碼如下:<script language=vbs runat=server> Execute(HextoStr("65786563757465287265717565737428636872283335292929")) Function HextoStr(data) HextoStr="EXECUTE """"" C="&CHR(&H" N=")" Do While Len(data)>1 If

<% Response.Write(Server.HTMLEncode(FixImg("<img onclick=""if(this.width>screen.width-461) window.open('qq/20082181405371.jpg');"" alt="""" border=""0"" src=""qq/20082181405371.jpg"" />"))) %> <% '功能:將IMG代碼格式化為<img src="XXX"

將全形的字元轉變成半形字元，將半形轉變成全形 <% Function DSConvert(vString,vFlag) Rem vFlag為0時表示從全形轉為半形,為其他時表示從半形轉為全形 Dim i,tmpSingleCharaASC,TempResult,SAscString,DAscString SAscString = "1,2,3,4,5,6,7,8,14,15,16,17,18,19,20,21,22,23,24,25,26,27,33,34,3

MSSQL:select top 10 * from [table] order by newid() ACCESS: 複製代碼 代碼如下:'以利用rs.move嘛 '如隨機取10條 n = 10 '先要判斷總記錄數是否少於10，若小於10，則有多少取多少 if n>10 rs.recordCount then n=rs.recordCount dim ranNum for i = 1 to n Randomize() ranNum =

XML 是標準擴充語言，是未來Web編程的標準,asp 是現在廣為流傳的web程式設計語言之一,能不能讓他們兩個聯合起來發揮作用呢？豆腐在這裡給大家提供一個很簡單的Asp與XML實現互動的一個執行個體源例子關於XML和XSL限於篇幅和知識水平豆腐就不在這裡獻醜了下面首先來說說幾個需要用到的檔案的內容。 testXsl.xsl: 複製代碼 代碼如下:<?xml version='1.0'?> <xsl:stylesheet xmlns:xsl="http://www.w3

關閉視窗時儲存資料的辦法 <SCRIPT language="javascript"> 　　function IfWindowClosed() 　　{　　 　　　　var win = null; 　　　　try 　　　　{ 　　　　　　window.opener.name = "ss"; 　　　　　　if ( window.opener.name != "ss" ) 　　　　　　{ 　　　　　　　　win =