ASP

網頁|下載 <%Function ReplaceRemoteUrl(sHTML, sSaveFilePath, sFileExt)'//'//遠程儲存圖片'/////////////////////////////////////////////////////'作 用：替換字串中的遠程檔案為本地檔案並儲存遠程檔案'參 數：'    

過程    CREATE PROCEDURE login_verify   (   @community_id int, --拿值   @username varchar(20),   @password varchar(40),   @result tinyint output   )

技巧   1. 現在的日期時間命令是   <%=now%> 即可      2.ASP取得表格(from)資料輸入的方法，是使用一個內建的對象(object)—Requect,   它以get,post而異。   

技巧   如下例：   <%   forI=1 to request.fron("input1").count   response.write request.From("input1")(I)&"<br>"   next   %>   若input1有兩個值則都顯示出   

iis|server|安全   涉及程式：   Microsoft IIS server   描述：   IIS使有權上傳和使用ASP程式的使用者能更改任何檔案   詳細：   這是IIS的一個非常嚴重的漏洞,即使是IIS4.0,仍然沒有補上這個漏洞: 你建立

filesystemobject|對象    現在國內提供支援ＡＳＰ的免費空間越來越多了，對於ＡＳＰ愛好者來說無疑是個好的勢頭，但是很多提供免費ＡＳＰ空間的網站都沒有對FileSystemObject這個對   象做出任何限制，這也就導致了安全問題。比如，今年愚人節“東莞視窗”所有的首頁都遭到了駭客的攻擊，其實做這件事情很簡單，就是使用FileSystemObject對象，

iis|虛擬機器主機    涉及程式：   MS Windows NT/IIS   描述：   共用目錄導致ASP程式源碼泄露   詳細：   如果一個虛擬機器主機的根目錄是映射到一網際網路共用目錄，通過在ASP或者HTR副檔名後增加某些特殊字元，IIS伺服器將反送出這個asp   或者htr檔案的全部原始碼。

網頁    在維護公司內部網站時碰到一個實際問題——MIS主管要求將一些技術檔案放在網頁上，且只能讓MIS 的員工瀏覽。這就涉及到如何對網頁保密的問題。   　 最初我藉助Frontpage和VBscript設計了一種方案，連結MIS技術頁（此處預設為tpwdrst.htm）之前，先

攻擊   跨站Script攻擊和防範   第一部分：跨站Script攻擊   每當我們想到駭客的時候，駭客往往是這樣一幅畫像：一個孤獨的人，悄悄進入別人的伺服器中，進行破壞或者竊取別人的秘密資料。也許他會更改我們的首頁，甚者會竊

計數器   <%      dim fso,f,no,I '定義變數絕對是個好習慣      Set fso = CreateObject("Scripting.FileSystemObject") '建立對象的執行個體      Set f =

防盜鏈|下載   如果我們知道一個靜態檔案的實際路徑如：http://www.xx.com/download/51windows.pdf，如果伺服器沒有作特別的限制設定，我們就可以毫不費力的把它下載下來！當網站提供51Windows.pdf下載時，怎麼樣才能讓下載者無法得到他的實際路徑呢！本文就來介紹如何使用ASP來隱藏檔案的實際下載路徑。   

教程|資料|資料庫   

教程   當有一天，你的心情突然變得很壞，但是巧合的是，在你的留言簿中你的網友留了一句很讓你振奮的話，於是你很快就重拾了快樂的心情。但是在不久後你又一次心情變壞，但是這次卻沒有上次那麼幸運，因為沒有人給予你鼓勵，於是你自然就想再看一看上次那句令你很受振奮的話。這時你就會想：假如我的留言簿有留言查詢功能就好了！      

函數    <%   '判斷檔案名稱是否合法   Function isFilename(aFilename)    Dim sErrorStr,iNameLength,i    isFilename=TRUE    sErrorStr=Array("/","\",":","*","?","""","<",">"

函數  Array()   　FUNCTION: 返回一個數組   　SYNTAX: Array(list)   　ARGUMENTS: 字元，數字均可   　EXAMPLE: <%   Dim myArray()   For i = 1 to 7   　 Redim Preserve

函數    FormatCurrency()   　FUNCTION: 返回運算式，此運算式已被格式化為貨幣值　   　SYNTAX: FormatCurrency(Expression [, Digit ][, LeadingDigit ][, Paren ][,   GroupDigit]]]])   　ARGUMENTS:　Digit

函數    IsDate()   　FUNCTION: 判斷一對象是否為日期，返回布爾值   　SYNTAX: IsDate(expression)   　ARGUMENTS: expression is any valid expression.   　EXAMPLE: <%   strTest = "8/4/99"

函數     Len()   　FUNCTION: 返回字串的長度.   　SYNTAX: Len(string | varName)   　ARGUMENTS:　   　EXAMPLE: <%   strTest = "This is a test!"   response.write

iis|初學

iis|安全 　　引:最近我接到任務，要設計出一種方案，為 Web 網站提供檔案夾安全訪問。　　這樣做是出於以下想法，即一個使用者可以進入該網站，並繼而自動進入預設的檔案夾，這個檔案夾裡列的是另一個頁面的一些檔案，它們之間已經建立連結。　　當使用者點擊某個檔案名稱時，就可以開啟相應的連結，看到那個檔案的內容。 ( 這類似於在 FTP 中，一個使用者的認證資訊直接將他匯入到一個特定的目錄下。不同之處在於這是將使用者從一個 Web