維護ASP應用程式的安全

  千萬不要輕視正確配置安全設定的重要性。如果不正確配置安全設定,不但會使您的 ASP 應用程式遭受不必要的篡改,而且會妨礙正當使用者訪問您的 .asp 檔案。   Web 服務器提供了各種方法來保護您的 ASP 應用程式免受未授權的訪問和篡改。在您讀完本主題下的安全資訊之後,請花一定的時間仔細檢查一下您的 Windows NT 和 Web 服務器安全性文檔。 NTFS 許可權   您可以通過為單獨的檔案和目錄應用 NTFS 存取權限來保護 ASP 應用程式檔案。NTFS 許可權是 Web

用純ASP代碼實現圖片上傳

用ASP編寫網站應用程式程式時間長了,難免會遇到各式各樣的問題,其中關於如何上傳檔案到伺服器恐怕是遇見最多的問題了,尤其是上傳圖片,比如你想要在自己的社區裡面實作類別似網易虛擬社區提供的“每日一星”的功能,就要提供給網友上傳照片的功能。

一個用asp+存取資料庫的例子

一個用asp+存取資料庫的例子  <%@ Page Language="VB"%><%@ Import Namespace="System.Data" %><%@ Import Namespace="System.Data.ADO" %> <script language="VB" runat="server">  Sub subbtn_OnClick(Sender As Object, E As EventArgs)      Dim

ASP產生Word文檔的又一方法

在網上,利用Asp產生Word文檔的方法實在不少,最常見到的方法就是利用Word產生.dot的文檔,再用Asp向.dot文檔中傳遞宏,這種方法雖好,但實現起來非常複雜,而且不能迴圈產生表格。在實際應用中,我總結出來一種新的產生Word檔案的方法,產生的Word檔案有頁首、頁角,現拿出一例與大家探討。 實現:我的解決辦法,用Word

8種技術教你告別駭客的ASP漏洞入侵

如何更好的達到防範駭客攻擊,第一,免費程式不要真的就免費用,既然你可以共用原碼,那麼攻擊者一樣可以分析代碼。如果在細節上注意防範,那樣你網站的安全性就大大的提高了。即使出現了SQL

常用ASP組件下載

上傳類asp組件:SoftArtisans.FileUp(SA-FileUp 檔案上傳):http://down.itlearner.com/soft/2314.shtml使用方法:http://www.itlearner.com/Article/2006/3164.shtml我使用過,挺好用的上傳組件。Persits.Upload(ASPUpload

ASP漏洞大全

 Microsoft Active Server Pages(ASP)是伺服器端指令碼編寫環境,使用它可以建立和運行動態、互動的 Web 服務器應用程式。使用 ASP 可以組合 HTML 頁 、指令碼命令和 ActiveX 組件以建立互動的 Web 頁和基於 Web 的功能強大的應用程式。 現在很多網站特別是電子商務方面的網站,在前台上大都用ASP來實現。以至於現在ASP在網站應用程式上很普遍。

asp.net編程中實現 MD5 加密

 現在製作的web系統需要用到加密 依舊選擇md5吧(其實我也就用過md5^_^) 找到了兩種實現  /**//// /// 用md5加密 /// /// 輸入的資料 /// public static string MD5(string Sourcein) ...{ MD5CryptoServiceProvider MD5CSP = new MD5CryptoServiceProvider(); byte[] MD5Source =

ASP應用之中經常用SQL語句

我們在ASP中經常使用到有關資料庫的操作,趁現在有點時間,所以把它們全歸納到這裡,提供大家參考。『時間倉促,難免有缺陷之處,歡迎大家指正。』1.SQL常用命令使用方法:   (1) 資料記錄篩選:   sql="select * from 資料表 where 欄位名=欄位值 order by 欄位名 "   sql="select * from 資料表 where 欄位名 like ‘%欄位值%‘ order by 欄位名 "   sql="select top 10 * from 資料表

拒絕攻擊 萬能Asp防注入代碼

這幾天著實為sql注入漏洞傷了神,網上的代碼好多不是很深奧就是麻煩。終於找到了萬能防注代碼,分享了,呵呵 。操作簡單上手,只要來個包含或放入conn.asp中,搞定。末了,估計還有一些危險字元沒有放全,幫我補全一下,謝謝了!<% ’’’’--------定義部份------------------ Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstr ’’’’自訂需要過濾的字串,用 "防" 分隔 Fy_In =

asp學習入門經驗談

一.VBScript文法簡介 VBScript語句是一種基於VB的一種指令碼語言,主要用於WEB伺服器端的程式開發,我們 這裡只介紹一些簡單的語句,主要是操作資料庫的幾種常見的語句 <1>.vbscript的標識 <% 語句 …… %> <2>定義變數dim語句 <% dim a,b a=10 b=”ok!” %> 注意:定義的變數可以是數值型,也可以是字元或者其他類型的 <3>簡單的控制流程程語句 1. If 條件1 then 語句1

用ASP製作強大的搜尋引擎

不知你上網時注意到沒有:一些內容豐富的網站,總建有一個內容搜尋引擎;一些大型的商業網站或者綜合網站,都配有強大的網站搜尋引擎,比如搜狐、新浪、雅虎等等。其方便的搜尋查詢功能至今給人們留下難以磨滅的印象,你只要輸入你想瀏覽資料的關鍵字(比如:網頁),一按搜尋按鈕,關於“網頁”的資料列表就呈現在你的眼前;這隻是搜尋引擎的準系統 --搜尋查詢。

如何在ASP.NET中發送內嵌圖片的郵件

  如何在ASP.NET中發送內嵌圖片的郵件 using System.Net.Mail;using System.Net.Mime; MailMessage mail = new MailMessage(); //set the addresses mail.From = new MailAddress("xx@xxx.com"); mail.To.Add("xx@xxx.com"); //set the

ASP.NET代碼讀取Excel表格

private Excel._Application excelApp; private string fileName = string.Empty; private Excel.WorkbookClass wbclass; public Class1(string _filename) { excelApp = new Excel.Application(); object objOpt =

用ASP動態產生JS表單驗證代碼

表單的驗證是開發WEB應用程式中常遇到的一關。有時候我們必須保證表單的某些項必須填寫、必須為數字、必須是指定的位元等等,這時候就要用到表單驗證了,一般我們常用的表單驗證有2種方式:

asp.net MD5加密函數

asp.net MD5加密函數(c#)                                       利用下面的方法,可直接輸入資料,反回md5加密後的代碼/// <summary>/// 用md5加密/// </summary>/// <param name="Sourcein">輸入的資料</param>/// <returns></returns>public static string

ASP中Regex的用法

我們在製作網站的時候,尤其是各種電子商務網站,首先都會讓使用者填寫一些表格來擷取註冊使用者的各種資訊,因為使用者有可能輸入各式各樣的資訊,而有些不符合要求的資料會給我們的後端ASP處理常式帶來不必要的麻煩,甚至導致網站出現一些安全問題。因此我們在將這些資訊儲存到網站的資料庫之前,要對這些使用者所輸入的資訊進行資料的合法性校正,以便後面的程式可以安全順利的執行。所以我們一般會在後端編寫一個ASP的校正程式來分析使用者輸入的資料是否是合法的。或許有人會問了,使用運行在用戶端的JavaScript不是

asp.net非常實用語句21-26條

21.自訂異常處理 //自訂異常處理類 using System; using System.Diagnostics; namespace MyAppException {   /// <summary>   /// 從系統異常類ApplicationException繼承的應用程式異常處理類。   /// 自動將異常內容記錄到Windows NT/2000的應用程式記錄檔   /// </summary>   public class

asp.net 字串截字函數

 功能,實現截字漢字為一個字,英文為兩個為一個字。 如有不足請大家指教         /// <summary>        /// 截文書處理函數        /// </summary>        /// <param name="splitStr">截字字串</param>        /// <param name="splitletter">截字個數</param>        ///

ASP.NET經典60道面試題

1. 簡述 private、 protected、 public、 internal 修飾符的存取權限。答 . private : 私人成員, 在類的內部才可以訪問。  protected : 保護成員,該類內部和繼承類中可以訪問。  public : 公用成員,完全公開,沒有訪問限制。  internal: 在同一命名空間內可以訪問。2 .列舉ASP.NET 頁面之間傳遞值的幾種方式。答. 1.使用QueryString, 如....?id=1; response. Redirect()...

總頁數: 1638 1 .... 1492 1493 1494 1495 1496 .... 1638 Go to: 前往

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.