ASP

效能 二、測試環境　　 本測試總共用到了21個ASP檔案，這些檔案可以從本文後面下載。每一個版面設定成可以運行三種不同的查詢，分別返回0、25、250個記錄。這將協助我們隔離頁面本身的初始化、運行開銷與用逐一查看記錄集的開銷。 　　 為便於測試，資料庫連接字串和SQL命令串都在Global.asa中作為Application變數儲存。由於我們的測試資料庫是SQL Server 7.0，因此串連串指定OLEDB作為串連提供者，測試資料來自SQL

WAP中的ASP技術 第三節：WML　　儘管我已經講解了手機與伺服器的通訊，但是真正的用戶端不是手機。一個軟體（wap gateway),實際上允當了這個角色。它將手機的請求轉換為HTTP請求，同時也將伺服器的回應返回給手機，WML檔案此時就被WAP GateWay編譯成二進位檔案。儘管有些WAP geteway能夠將HTML直接轉換為WML，但是也不要指望它們能任意地將HTML轉換為我們在手機上能看懂的東東。 　　當然，模擬器就不需要WAP

WAP中的ASP技術 第四節：另一種預訂你電影票的方法　　在上一節中，我講解了最基本的WAP和WML的概念，這一節我們就來看看ASP和WAP是如何結合的. 　　現在在奧斯陸，電影院提供了一種基於電話系統的來銷售門票，這個系統是很複雜的，還必須給使用者一些說明才能指導使用者買票，而且使用者還必須在報紙上找到某種電影的代碼，這個很煩，我們來介紹另一種方法。

如今，CGI日漸衰落，ASP大行其道，大有取而代之之勢。對個人首頁製作者而言，CGI也確實太複雜了，尤其是在資料庫的操作上，繁複無比讓人望而生畏。相較而言， ASP則簡單得多。其物件導向的思想，將複雜的底層操作掩蓋，只留下簡單的調用介面。對資料庫的操作更是將它的優點體現得淋漓盡致。 　　本文將簡單介紹在個人首頁中運用ASP串連資料庫，實現動態網頁。相信您在讀完本文後，您的首頁將更加精彩。 　　1.在ASP中查詢ACCESS

一．概要： 　　留言簿是網站的一個重要組成部分，是訪問者發表意見的場所，也是網站管理員瞭解網站基本情況的有力工具。所以留言簿在現在的網站中扮演了重要的角色。 　　可是在以前開發一個留言簿並不是一件容易的事，開發人員的工作量往往會很多。而現在隨著微軟推出VS.net，相應的技術推陳出新。特別是XML在.net

程式|效能                    如何增強ASP程式效能(2)               20

效能 三、啟用緩衝對效能的影響有多大？　　 如果啟用緩衝，則在整個頁面處理完畢之前伺服器不會向瀏覽器發送頁面內容。緩衝可以通過兩種方式啟用：通過在ASP頁面內設定Response.Buffer屬性，或通過伺服器設定。下面分別測試這兩種方法。 　　 3.1 通過指令碼啟用緩衝 　　 在ASP指令碼的前面加入Response.Buffer=True，IIS將緩衝頁面內容： < % OPTION EXPLICIT Response.Buffer =

效能 、ASP動態產生的內容以什麼方式輸出效率最高？作 者 :

效能 八、是否應該使用本地記錄集？　　 ADO允許使用本地（用戶端）記錄集，此時查詢將提取記錄集內的所有資料，查詢完成後串連可以立即關閉，以後使用本地的遊標訪問資料，這為釋放串連帶來了方便。使用本地記錄集對於訪問那些要求資料離線使用的遠端資料服務非常重要，那麼，對於普通的應用它是否同樣有所協助？ 　　 下面我們加入CursorLocation屬性，並在開啟記錄集之後關閉了串連（CLIENT1.asp）： Set objRS =

安全|程式 千萬不要輕視正確配置安全設定的重要性。如果不正確配置安全設定，不但會使您的 ASP 應用程式遭受不必要的篡改，而且會妨礙正當使用者訪問您的 .asp 檔案。 Web 服務器提供了各種方法來保護您的 ASP 應用程式免受未授權的訪問和篡改。在您讀完本主題下的安全資訊之後，請花一定的時間仔細檢查一下您的 Windows NT 和 Web 服務器安全性文檔。詳細資料，請參閱 安全性。 NTFS 許可權您可以通過為單獨的檔案和目錄應用

    研究了漏洞，我就想解決的方法，我總結一下，裡面有我想的一個不成熟的想法。是給高手看的，看看是不是一種解決已知和未知SQL注入漏洞的好方法。 　這個是我想的不成熟的方法，我認為能解決大部分以知和未知的SQL注入漏洞，讓入侵者弄不到密碼！　首先我先分析大多數的SQL注入，原理無非就是對管理員敏感的資訊進行猜測，因此都需要知道管理員表名，使用者變數和密碼變數才能進行猜測。http://ip/art/list.asp?id=253 and 1=(select id

安全|程式 在做安全配置前，我們先瞭解一下入侵者的攻擊手法。現在很流行注入攻擊，所謂注入攻擊，就是利用提交特殊地址將ASP中引用的正常SQL語句和入侵者所需要的SQL語句一併執行，使入侵者達到入侵的目的。現在更是有一些指令碼注入工具發布，使菜鳥也可以輕鬆完成對ASP的注入攻擊。那麼我們先來瞭解一下這些工具是怎樣注入的。

程式|木馬     前段時間泛濫成災的動網論壇上傳漏洞以及最近接二連三的各種asp系統暴露的上傳漏洞，可能很多朋友手中有了很多webshell的肉雞，至於選擇怎麼樣這些小雞的方式也是因人而異，有人繼續提升許可權，進一步入侵，也有人只是看看，馬兒放上去了過了就忘記了，也有一些朋友，當webshell的新鮮勁兒過去了背景神秘感和誘惑力也就大大增加。

木馬 　　ASP木馬猖獗，基於ASP的網站時時處於危險之中，要讓網站的安全隨時得到保障，需要我們的伺服器管理員要做些什麼呢，如何防範ASP木馬呢？要防範ASP木馬，那麼我們就需要知道它的運行原理和機制，下面我們看一段代碼：Set oscript = Server.CreateObject("Wscript.SHELL") ＂建立了一個名為oscript的Wscript.SHELL對象，用於命令的執行＂Set oscriptNet = Server.

    如何更好的達到防範駭客攻擊，本人提一下個人意見！第一，免費程式不要真的就免費用，既然你可以共用原碼，那麼攻擊者一樣可以分析代碼。如果在細節上注意防範，那樣你網站的安全性就大大的提高了。即使出現了SQL Injection這樣的漏洞，攻擊者也不可能馬上拿下你的網站。 　由於ASP的方便易用，越來越多的網站背景程式都使用ASP指令碼語言。但是，

　這段程式的方法是利用XMLHTTP來讀取騰訊網站的相應HTML代碼擷取QQ的頭像，根據這個想法，我們還可以抓取很多其他網站的資訊，如天氣預報、新聞等等。  　　<script language="javascript">　　<!--　　function getFaceImg(QQcode)　　{ 　　var Re=new RegExp("^[1-9]{1}\\d+$","g");　　if (!QQcode||!Re.test(QQcode))

上傳|演算法|無組件 前幾天幫朋友faintbear修改一個“asp無組件上傳”的代碼，得了幾點心得，寫在此處，或許還有點用處。我沒有開發過asp程式，只是臨時報佛腳，修改了一下控制語句，所以，這裡不再給出asp代碼，只是說明一下思路。(你最好在看這篇文章前先瀏覽一下faintbear的《asp無組件上傳的原理 (轉) 》這篇文章，重複的部分我不再敘述了)大體是這樣的，一個form表單中可能post多個文本，居各簡單的例子：<form

　asp 中處理檔案上傳以及刪除時常用的自訂函數： 　　<% 　　'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' 　　'所有自訂的VBS函數 　　'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' 　　function DeleteFile(Filename) '刪除檔案 　　if Filename&

　Microsoft Active Server Pages 即我們所稱的 ASP ，其實是一套微軟開發的伺服器端指令碼環境， ASP 內含於 IIS 3.0 和 4.0 之中 , 通過 ASP 我們可以結合 HTML 網頁、 ASP 指令和 ActiveX 元件建立動態、互動且高效的 WEB 伺服器應用程式。　　第一篇 Are you ready　　第二篇 ASP簡介　　第三篇 ASP基礎　　第四篇 ASP指令碼基礎　　第五篇 指令碼變數、函數、過程和條件陳述式 　　第六篇

利用ASP實現三個強大功能為Web網站添加拼字檢查功能　　許多開發人員都提出“如何對使用者輸入的內容進行拼字檢查”的問題，這篇文章正好提供了一個有用的方法，討論如何使用XDE拼字檢查組件，它既可以當作拼字檢查器，同時也可以做完一個字典。關於這個組件的一個好訊息是：它能夠在伺服器端使用，或者做為一個Java Applet。但是有一點，這些方便之處不是免費的，它要花費大約100美元。然而，該組件提供了一個30天免費使用評估版本，所以在真正決定購買前，你可以仔細進行測試，認真考慮是否滿足需要。