以我與“駭客”的一段遭遇簡單談ASP的安全性

我做了一個網站 www.zydn.net ,算是個人首頁吧,雖不是以個人名義,但確實只有我一個人做這個事,我的站有一套後台系統,用ASP寫成的,主機用的萬網的,但昨天我一上網,發現我的調查被改了,我還以為是我自己輸入錯了。趕忙改回來,不過過一會兒看又被改啦,還改得更厲害:調查是,問我寫的一個軟體是否有用,我準備的答案是: 很有用,有所協助,完全沒有用, 他給我改成了:很沒用,有什麼協助?完全沒用。還有,我有一個字幕,說我的軟體好,我自己當然說自己好啦,他竟給我搞成了

用ASP+XML打造留言本 - 2

  五、建立顯示XML資料的ASP檔案(index.asp)  這個檔案要實現的功能就是讀取並顯示XML資料,首先建立一個XML對像然後把XML讀入記憶體中,利用DOM分離出我們所要的資料。<%strSourceFile = Server.MapPath("/") & "List.xml"'擷取XML檔案的路徑這雷根據你的虛擬目錄不同而不同Set objXML =

有關ASP的一些常見問題(二)

1.如何解決有關瀏覽ASP頁面,只在本地緩衝區讀出的問題!Response.Expire =0 2.登入的驗證號的產生?答:分別輸出Hour(LogTime),Minute(LogTime),Second(LogTime)(它們無需加CStr),CStr(Int(Rnd*10000))看是否有問題。另外,登陸時取得唯一SN可以用SessionID & Now() 3.原代碼泄露?用webclass

使用XmlHttp結合ASP實現網頁的非同步呼叫

通過xmlHttp和ASP的結合,我們可以輕鬆完成網頁的非同步呼叫。代碼如下:1.建立Display.asp(這是前台顯示頁面)注意xmlhttp.readyState的4個屬性1:LOADING;2:LOADED;3:INTERACTIVE;4:COMPLETED<%@ Language=VBScript %><HTML><HEAD><META NAME="GENERATOR" Content="Microsoft

利用ASP + XML 架設線上考試系統

利用ASP + XML 架設線上考試系統<-------------此程式非本人原創-------->    使用這個線上的考試系統,我們能處理任何類型線上測試。  儘管我們一般是用傳統方式實現,讀者非常希望將。如果從總體上考慮。  所有問題都儲存在伺服器( 它可能在資料庫裡) 裡面的的xml 檔案裡。  使用者準備花費考試,然後使用者測試的通體將通過微軟的XML HTTP 組件傳送到瀏覽器。  使用同一個XML HTTP

用ASP+XML打造留言本 - 1

  一、讀者指引  讀者指引協助你掌握本文的梗概。以免你看了大半才明白這編文章不適合你,給你造成視覺汙染。  如果你正在用ASP+XML寫一些程式,或者你正在學XML那就值得一看。  閱讀本文須具備的知識,對ASP有基本的瞭解,對XML和DOM有基本瞭解,如果你不瞭解那麼你通過學習本文基本上能夠撐握ASP+XML和DOM的應用,並能根據本文範寫出自已更進階的ASP+XML程式。  二、基本思想  本文思想是基於用ASP和DOM來讀取和儲存XML資料,並利用XML資料來儲存留言資訊,達到同用資料庫

從 ASP Web 頁返回 XML

概要從 Active Server Pages (ASP) Web 頁返回 XML 資料是一種常見的編程要求。  實現此要求所用的方法因用來託管 ASP 應用程式的 Microsoft Internet 資訊服務 (IIS) 的版本而異。  本文中的分步指南帶有相關的範例程式碼,示範了怎樣從 ASP 頁返回可延伸標記語言 (XML) (XML) 資料。下面的範例程式碼建立一個 ASP 頁,此頁返回XML 格式的 ActiveX Data Objects (ADO) 記錄集的內容。

如何用Asp動態產生xml檔案

Function ReplaceChar ( FstrSource ) dim strRet if IsNull(FstrSource) then FstrSource = "" end if strRet = Replace ( FstrSource , "&" , "&amp;" ) strRet = Replace ( strRet , "<" ,

一段asp查詢xml的代碼,實現了無重新整理查詢,模糊查詢功能

<html><head><title>不重新整理頁面查詢的方法</title><meta http-equiv="Content-Type" content="text/html; charset=gb2312"></head><script language="javascript"><!--初始化,將資料島中資料裝入列表框中-->

asp伺服器端的驗證類

<%'================================================================='Version:1.0'Data=2004-7-5'Script Written By: 幸福.net(Nicholas)'=================================================================='CopyRight By: 九州資訊網路有限公司'web: www.21hb.com'email:

ASP緩衝技術

使用ASP中的緩衝技術可以很大程度上提高你的網站效能,其實這些實現方法是非常的簡單,它將說明如何在伺服器上的緩衝是如何工作以及你如何使用一種被稱為中斷連線的ADO串連技術。  在介紹這些技術之前先說明一下到底什麼是ASP的緩衝技術。  所謂緩衝其實就是在記憶體中開闢一個用來儲存資料的空間,使用緩衝你就不用頻繁的訪問你儲存在硬碟上的資料了,靈活的使用緩衝你就免去了心疼的看著可憐的硬碟飽受讀資料時的折磨了。當你一旦執行了一個查詢動作,並且將查詢結果放入緩衝中後,你就可以很迅速的重複訪問這些資料了。而

講一講ASP處理資料用的組件ADO (ActiveX Data Object)

講一講ASP處理資料用的組件ADO (ActiveX Data Object)一、 字串形式串連一個 Access庫 <% set conn=server.createobject("ADODB.CONNECTION") path=server.MapPath("info.mdb") conn.open "provider=microsoft.jet.oledb.4.0; data

用FrontPage98 開 發ASP

— — 構 造 數 據 庫 接 口 網 頁 的 捷 徑 北 京 信 息 技 術 應 用 研 究 所 蔣 曉 京 ---------------------------------------------------------------------------- ---- ----隨 著Internet/Intranet 和Web 技 術 的 迅 猛 發 展, 上 網 用 戶 已 不 僅 僅 滿 足 於 瀏 覽 靜 態 的 網 頁 內 容, 而 更 希 望 通 過 人 機 對 話 的 動 態

ASP編寫資料庫維護程式

 ASP(Active Server Pages)是Microsoft公司動態訪問網路資料庫的最新技術,目前在Web開發中得到越來越廣泛的應用。ASP編程非常靈活,本文通過開發一個資料庫維護程式,講述一下ASP的編程方法。  開發運行環境  Oracle伺服器:作業系統為UNIX,安裝了Oracle8資料庫。  Web伺服器:奔騰586,作業系統為NT4.0,在其上安裝了Web ServerIIS4.0、Oracle Net8 for

關於ASP程式中日期型資料的格式問題探討

無論是MIS還是INTRANET(INTERNET)開發,日期型資料始終是一個頭痛的問題,因為對它的處理不象處理數字或字串那樣隨心所欲,而是差之毫釐,程式就不通。  在WEB-WEBSERVER-DATABASE三層結構的開發過程中,日期型資料的應用較為頻繁,而對不同的資料庫,日期格式的定義還不一樣,所以在編輯網頁時首先應留心一下日期的格式如何定義,否則在進行資料庫提交和查詢操作時就會出錯。ASP(ACTIVE SERVER PAGES)是微軟提供的WEBSERVER

用幾行Asp代碼實現防止表單多次被提交

廖家遠 在很多情況下都需要防止相同的表單被多次提交,很多人的實現方法都比較複雜(代碼數量超過幾十行!!)下面提供一種只需使用幾行代碼的方法,輕鬆地實現了防止使用者重新整理多次提交表單和使用後退鈕重複多次提交表單。   表單檔案formtest.asp <% Randomize '初始代隨機數種子 num1=rnd() '產生隨機數num1 num1=int(26*num1)+65 '修改num1的範圍以使其是A-Z範圍的Ascii碼,以防表單名出錯

在Asp中使用預存程序

為了提高Asp程式的效率,有時需要在Asp中使用使用Sql Server的儲存技術,下面簡單作一個介紹。預存程序的建立 這裡只簡單介紹如何在Sql Server的企業管理器中如何建立預存程序: (1)開啟企業管理器Enterprise manager (2)選擇伺服器組(SQL Server Group)、伺服器、資料庫(Database)以及相就的資料庫,滑鼠右擊對應資料庫下的Stored Procdures項,在彈出的菜單中選擇New Stored

Asp降龍十九掌

1. 現在的日期時間命令是<%=now%> 即可2.ASP取得表格(from)資料輸入的方法,是使用一個內建的對象(object)—Requect,它以get,post而異。3.若要自己用VB或其它語言編寫,.dll檔案供ASP使用需將DLL檔案註冊方可:DOS下輸入 regsbr32 *.dll4.顯示五個重複的句子,字型越來越大<% for i=1 to 5 %><font size=<% =i %>

ASP編程入門進階(十八):FSO組件之檔案操作(下)

一,fso.GetFile提取檔案相應的 File 對象1,getfile.asp<%whichfile=Server.MapPath("cnbruce.txt")Set fso = CreateObject("Scripting.FileSystemObject")Set f1 = fso.CreateTextFile(whichfile,true)f1.Write ("This is a test.My Name is cnbruce.

ASP編程入門進階(十):Global.asa檔案

我們已經知道Application和Session對象的OnStart、OnEnd事件的指令碼,都必須是在 Global.asa 檔案中聲明的。那究竟Global.asa是什麼樣的一個檔案?它的作用有何?又該如何運用呢?且聽我慢慢道來。  首先.asa是檔案尾碼名,它是Active Server

總頁數: 1638 1 .... 739 740 741 742 743 .... 1638 Go to: 前往

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.