ASP

我在中國素材網的論壇看到網友問怎麼簡單加密，具體實現可以這樣寫： 用asp,Perl忘完了。先寫一個登陸表單。假設reg.asp <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=gb2312"> <title>西路登陸頁面</title> </head> <body>

6、ASP程式密碼驗證漏洞　　漏洞描述：　　很多網站把密碼放到資料庫中，在登陸驗證中用以下sql,(以asp為例） sql="select * from user where username='"&username&"'and pass='"& pass &'" 　　此時，您只要根據sql構造一個特殊的使用者名稱和密碼，如：ben' or '1'='1 就可以進入本來你沒有特權的頁面。再來看看上面那個語句吧：

涉及程式： MS IIS 描述 國內一大學生髮現的NT網站的ASP程式密碼驗證漏洞 詳細 來自: benjurry@263.net原文如下：很早就發現很多國內程式員對密碼驗證不注意，今天去了陳水扁(www.abian.net)的網沾，隨手一試，居然發現有這種漏洞，真是讓人笑破肚皮！原理：很多網站把密碼放到資料庫中，在登陸驗證中用以下sql,(以asp為李）sql="select * from user where

15繞過驗證直接進入ASP頁面。　　漏洞描述：　　如果使用者知道了一個ASP頁面的路徑和檔案名稱，而這個檔案又是要經過驗證才能進去的，但是使用者直接輸入這個ASP頁面的檔案名，就有可能通過繞過驗證.比如：我在一些網站上這樣試過：首先關閉所有的瀏覽器，視窗，輸入：http://someurl/system_search.asp?page=1　　就樣就看到了只能系統員才能看到的頁面。當然有些人為了防止這種情況也會在system_search.asp的開頭加個判斷，比如：判斷session("

18、MS ODBC資料庫連接溢出導致NT/9x拒絕服務的攻擊　　漏 洞 描 述:　　Microsoft ODBC資料庫在串連和斷開時可能存在潛在的溢出問題(Microsoft ACCESS資料庫相關)。如果不取消串連而直接和第二個資料庫相串連，可能導致服務停止。　　影響系統:ODBC 版本: 3.510.3711.0ODBC Access驅動版本: 3.51.1029.00OS 版本: Windows NT 4.0 Service Pack 5, IIS 4.0

asp多級聯動菜單,多級聯動菜單<!--#include file="adoconn.asp"--><script>var m_oXMLDoc = new ActiveXObject("Microsoft.XMLDOM");var m_sBaseSrc = "Tree.asp?ParentCode=";function BindSelect( strXMLSrc , objSelectName,

asp驗證碼源碼調用方法,是b.htm 頁面 <form name="form1">  <Input type="text" name="a"><br>  <input type="text" name="b"><br><span><img id="yzm"

'=================================================='函數名：GetArray'作 用：提取連結地址，以$Array$分隔'參 數：ConStr ------提取地址的原字元'參 數：StartStr ------開始字串'參 數：OverStr ------結束字串'參 數：IncluL ------是否包含StartStr'參 數：IncluR ------是否包含OverStr'===============================

ASP串連資料庫的函數一個新的資料庫連接方法開發人員有時會想到，我們在一個需要讀寫資料庫的頁面裡包含類似      <!-- #include file="conn.asp" -->      的代碼時，實際上，當你沒有進行任何讀寫資料庫操作時，這個資料庫連接仍然是開啟的，仍然在消耗著伺服器的資源。   

問：安裝了IIS，怎麼ASP檔案打不開我現在暫時沒有連上互連網。我安裝了IIS，但本地機子上的ASP檔案打不開。提示要選擇程式，但缺沒有IE。開啟IE，用檔案》開啟的方式也打不開。問題補充：我的是2000Server，已經安了IIS，但開啟ASP檔案的時候，就提示選擇程式，但卻沒有IE的選項。用記事本開啟都是代碼。答：你安裝了IIS只能在IIS裡面建一個帳號,以瀏覽的方式來瀏覽網站(僅限於ASP,ASPX就不行了),如果你單擊檔案要開啟,那就是表示你要用編輯軟體來對這個檔案進行編輯,你沒有裝網頁

簡單介紹ASP是非常簡單的，以至於許多的開發人員不會去思考錯誤處理，正確處理錯誤能夠讓你的應用程式更加合理。我看到過很多個用ASP編寫的商業網站，大多數都忽略了錯誤處理。有三種主要的錯誤類型： 編譯錯誤：這種錯誤出現一般都是代碼的文法問題。因為編譯錯誤而導致辭ASP停止運行。運行錯誤這個錯誤是發生在你準備運行ASP時的。例如：如果你試圖給一個變數賦值，但是卻超出了該變數允許的範圍。邏輯錯誤邏輯錯誤是最難被發現的，這種錯誤經常是一種結構錯誤，電腦是發現不了的。這就需要我們徹頭徹尾地檢查我們的代碼。

<!-- 蛙蛙推薦:巧用緩衝提高asp程式的效能 --><!--為了提高Asp程式的效能,人們常常將經常使用的資料緩衝在 Application,但是你修改了資料庫後怎麼讓application更新呢,本文給你提供了一個合理的解決辦法,如果誰有更好的演算法,請跟帖討論一下,謝謝--><%Class wawa_app_getrowspublic Function wawa_Get_List(strapp,strconn,strsql)'****************

十一、用臨時字串收集輸出是一種好方法嗎？這個問題來自對本人最近一篇文章的建議。問題的核心是緩衝的使用，以及是否可以使用臨時字串收集Response.Write的輸出，從而使得Response.Write只需調用一次即可。為測試這個問題，我們修改了ADO_11.asp，在迴圈中不是每次都用Response.Write輸出，而是把輸出附加到一個字串的末尾，在全部記錄處理完畢後調用Response.Write輸出這個字串（STR__01.asp）： Dim strTablestrTable =

<%'****人民幣大小寫轉換格式****dim str(9)str(0)="零"str(1)="壹"str(2)="貳"str(3)="三"str(4)="肆"str(5)="伍"str(6)="陸"str(7)="柒"str(8)="捌"str(9)="玖"aa=Request.form(

一個從類到執行個體都有的模板的例子這個類還有很多不完善（比如效率），希望大家共同探討，高手多多指正。-----------------------------------------------------------------------首先介紹asp中的類：Class對象，要求版本 5。像一些物件導向的語言一樣，asp中也提供類的支援，不過功能上不完善。對於本類中使用的加以說明：Initialize 事件：在建立類的執行個體時發生此事件。Private Sub

<%pagenum=55'指定列印行數%><HTML><HEAD><meta http-equiv="Content-Type" content="text/html; charset=gb2312"><TITLE>銷售利潤明細報表列印</TITLE><style type="text/css">td {font-size:9pt; color:#000

如何在ASP中實現PING使用WSH調用系統的Ping命令,將Ping的結果重新導向到一個文字檔中去,再把文字檔顯示到網頁中具體做法如下:首先, 建一個.BAT檔案(例如:myPing.BAT:),這個檔案要在ASP中調用,檔案代碼如下:ping -a %1 > d:INetPubcgi-bin%2.txt (%1)是將來要ping的地址, (%2)是儲存ping結果的檔案. 以下是ASP的代碼: <%Set FileSys =

asp之日期和時間函數樣本可以使用日期和時間函數來得到各種格式的日期和時間函數 文法 說明 樣本 Now Now() 取得系統當前的日期和時間 Dim MyVar MyVar = Now' MyVar 包含當前的日期和時間。Date Date() 取得系統當前的日期 Dim MyDate MyDate = Date' MyDate 包含當前系統日期。Time Time() 取得系統當前的時間 Dim MyTime MyTime = Time ' 返回當前系統時間。Year Year(Date)

FSO，正如UFO般令人激動、令人神往，當然更多的亦是讓人歡喜讓人憂。君不見某空間服務商廣告：100MB空間只要60RMB/年，支援資料庫，支援什麼什麼……一問不支援FSO，立馬泄氣。那FSO究竟是什麼東西，它的力量又是如何巨大，其操作的原理又是怎的怎的呢？這次來個徹底的理解。首先，FSO是FileSystemObject的簡稱。當然也就是我們的俗稱FSO組件了，該組件可以用來處理磁碟機、檔案夾以及檔案。它可以檢測並顯示出系統磁碟機的資訊分配情況；還能夠建立、改變、移動和刪除檔案夾，並能探測一些

4。檔案default.asp<%     ID = Request("ID")     If ID = "" Then    ID = 30     End If     Title = "Polls