ASP教程：堵住ASP漏洞

ASP教程：堵住ASP漏洞的相关文章

• 
  ASP终极防范上传漏洞

  标签：ASP

    apollosun 原创 其实无论是组件还是非组件上传，都有这个漏洞，以下代码请需要得朋友仔细阅读，只要读懂代码就能融会贯通。 这里以ASPUPLOAD组件上传为例 以下3个关键函数： function killext(byval s1) '干掉非法文件后缀 dim allowext allowext=".JPG,.JPEG,.GIF,.BMP,.PNG,.SWF,.RM,.MP3,.WAV,.MID,.MIDI,.RA,. AVI,.MPG,.MPEG,.ASF,.ASX,.WMA,.MOV,.RAR,.ZIP,.EXE,.DOC,.XLS,.CHM,.HLP,.PDF"...[ 查看全文 ]

  lqiaozhiq1

  31
• 
  一个asp函数 解决SQL Injection漏洞

  标签：ASP

    /** 作者：慈勤强 Email： cqq1978@Gmail.com */ 函数很简单， 主要是针对字符串和数字两种类型的传入数据分别进行了处理，具体用法： 字符类型的 strUsername = CheckInput(Request(“username“),“s“) 数字类型的 ID = CheckInput(Request(“id“),“i“) 下面是函数 Function CheckInput(str,strType)    '函数功能：过滤字符参数中的单引号，对于数字参数进行判断，如果不是数值...[ 查看全文 ]

  星空の月如

  51
• 
  asp+中文教程（二）-- Asp+ Web Forms

  标签：ASP

    二、ASP + Web Forms     ASP + Web Forms ，一个微软的新名词，照它自己的话说，ASP + Web Forms页面框架是一个可升级的NGWS runtime编程模型，可以在服务器上动态产生网页。不太好懂是吗，其实说白了，和HTML的表单一样，但它可以在服务器端动态改变，而不象静态HTML表单那样一旦生成就无法改变，当然，用DHTML或remote script也可以做到动态改变，但毕竟不是很方便。那么，究...[ 查看全文 ]

  aintNOmad

  21
• 
  ASP教程：深入认识学习ASP应用Cookies的技巧

  标签：ASP

  什么是 Cookie？Cookie 其实是一个标签，经常可能听到的中文翻译：小舔饼。当你访问一个需要唯一标识你的站址的 WEB 站点时，它会在你的硬盘上留下一个标记，下一次你访问同一个站点时，站点的页面会查找这个标记。 每个 WEB 站点都有自己的标记，标记的内容可以随时读取，但只能由该站点的页面完成。每个站点的Cookie与其他所有站点的Cookie存在同一文件夹中的不同文件内（你可以在 win98 的 Windows 目录...[ 查看全文 ]

  没死就要活下去

  11
• 
  把ASP移植到ASP+

  标签：ASP

    Before embarking on the inevitable—and not painless—migration to ASP+, it's best to know what compatibility issues you'll have to deal with by Chris Kinsman   Microsoft is set to release an exciting upgrade to ASP later in 2000. This is a major upgrade unlike the minor changes from ASP 2.0 to 3.0. Unlike past upgrades, however, this one will not be p...[ 查看全文 ]

  辽宁宏宇塑胶

  31
• 
  从ASP迁移至ASP+

  最初的考虑（一） 作 者 : 雨晨 它包括运行平台的配置，pagelet的建立，新的ADO+的使用，如何使用新的DataSet进行数据访问，HTML表格到DataList的转变，以及其他多种新的服务器端控件的使用技巧……还等什么？现在就来感受一下ASP+的全新魅力吧！） 自从微软在2000年7月的专业开发人员会议上宣布了ASP+以来, 一个相同的问题一直困扰着许多新闻组及讨论论坛：“我需要怎样做以使现有的web应用程...[ 查看全文 ]

  乘风破浪0331

  41
• 
  利用global.asp定时执行ASP

  标签：ASP

    Using the global.asa to schedule ASP code execution. Have you ever had some asp code that needed to execute every once in a while but, you just didn't know how to do it. There is a solution that doesn't involve running any scheduling or scripting software on the server and is actually very easy to get working. You see...  there is thing called the "glob...[ 查看全文 ]

  宠物之乌托邦

  261
• 
  通过防火墙堵住VPN安全漏洞

          安全问题是VPN的核心问题。目前，VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密匙来实现的，足以保证企业员工安全地访问公司网络。   但是，如果一个企业的VPN需要扩展到远程访问时，就要注意，这些对公司网直接或始终在线的连接将会是黑客攻击的主要目标。因为，远程工作员工通过防火墙之外的个人计算机可以接触到公...[ 查看全文 ]

  凌乱的鸭毛

  21
• 
  ASP+配置 — ASP+配置概念（二）

  标签：ASP

    Config.web 配置文件 所有ASP+的配置信息都包括在名叫Config.web的配置文件当中。下面的例子说明了一个ASP+配置文件的结构： 代码: -------------------------------------------------------------------------------- <!-- CONFIG.WEB FILE --<configuration   <configsections      <add names="httpmodules" type="...[ 查看全文 ]

  姿持张怡宁

  11
• 
  ASP+配置 — ASP+配置概念（一）

  标签：ASP

    概述 对于任何的WEB应用程序服务器，一个主要的要求就是具有丰富而且灵活具有柔韧性的配置系统——使开发者能够让“可 安装的应用程序”容易地与“设置数据”联系，而无须将设置值置入程序代码，而且，能使Administrators方便容易地调 整、定制这些设置值 Post-deployment。 ASP+ 配置系统致力于满足这两个必要条件。为做到这些，它通过了一个分级的配置基础结构，以使扩展的配置数据可以 保存，...[ 查看全文 ]

  落葉随楓

  21
• 
  ASP+配置 — ASP+配置概念（三）

  标签：ASP

    层次配置体系 我们曾论及，服务器上可以有多个配置文件存在于不同的目录中。当对一个详细URL的请求到达时，ASP+计算该URL在层 次结构风格中的设定，并为所请求的URL使用在路径中定位的配置文件。 例如，一个站点的结构如下： Application Root |-----SubDir1 |-----SubDir2 想法是，配置应用程序的设定使所有的用户都可以访问应用程序根目录(Application Root)，使选中的用户可以访问两...[ 查看全文 ]

  冬日里的仙人掌

  21
• 
  从ASP迁移至ASP+ --进入DataSet

  标签：ASP

    ADO+引入了DataSet和DataView的概念。DataSet类似于记录集的集合，因为它能保存一个或多个数据及其之间关系的表（table）。DataView是这些表中之一的实现，类似于ADO 记录集。在上面的例子中，我们的DataSet只保存一个表：Upcoming，我们要将之驻留于ASP+服务器控件中。可以通过以下方式向DataSet中加入更多表。 *重新定义我们的SQL语句。 *将ADODataCommand的SelectCommand属性设...[ 查看全文 ]

  摩西都

  11
• 
  从ASP迁移至ASP+ ----------进入DataSet

  进入DataSet 作 者 : 雨晨 ADO+引入了DataSet和DataView的概念。DataSet类似于记录集的集合，因为它能保存一个或多个数据及其之间关系的表（table）。DataView是这些表中之一的实现，类似于ADO 记录集。在上面的例子中，我们的DataSet只保存一个表：Upcoming，我们要将之驻留于ASP+服务器控件中。可以通过以下方式向DataSet中加入更多表。 *重新定义我们的SQL语句。 *将ADODataCommand的...[ 查看全文 ]

  鐖辩柉5鈨o笍

  81
• 
  asp+语法教程(一)前言

  标签：ASP

    ASP+ 现在支持两种语言C# (简称 "C Sharp"), Visual Basic, and JScript. 基于习惯，在以下的语言介绍中，我们采用的练习和例程采用VB和C#语言来开发Web应用程序.如果想要得到关于.Net技术的详细资料，请去MS的站点 查看关于 NGWS SDK! 在下面的列表中，你可以看到关于这两种语言的语法的简要介绍 1.变量声名 C# 语法 int x; String s; String s1, s2; Object o; Object obj = new...[ 查看全文 ]

  北京Ts卡丝娜

  11
• 
  ASP进阶教程Ⅳ：加入精彩留言

  标签：ASP

    当有一天你在你的留言簿的留言记录中看到了一条十分精彩的留言，为了介绍给你的网友们，你是否会考虑将这些留言用单独的页面显示，让更多的上网者更容易地看到呢？假如真如我所说这样，那么只要你看完这一章的内容即可使你如愿以偿。 要给留言簿加添“加入精彩留言”功能，同样可以通过三个步骤来实现。   步骤一：首先，在留言数据库中新建一专门用来存放精彩留言的数据表（如perfect)...[ 查看全文 ]

  无2名3

  11
• 
  asp组件上传

  标签：ASP

  ASP 组件 FILE对象 当前，基于浏览器/服务器模式的应用比较流行。当用户需要将文件传输到服务器上时，常用方法之一是运行FTP服务器并将每个用户的FTP默认目录设为用户的Web主目录，这样用户就能运行FTP客户程序并上传文件到指定的 Web目录。这就要求用户必须懂得如何使用FTP客户程序。因此，这种解决方案仅对熟悉FTP且富有经验的用户来说是可行的。 如果我们能把文件上传功能与Web集成，使用户仅...[ 查看全文 ]

  浮生若梦丶ev

  111
• 
  ASP定时组件

  标签：ASP

    在ASP中我们为完成某些特定功能时，需要延迟输出，让脚本运行更长的时间，比如说聊天室程序，我们知道更新对话内容有两种方法，一是 客户端自动刷新，每隔一段时间向服务器查询一次，看看有没有新的内容，而另一种就是服务器主动输出新的内容，这两 种办法的优缺点很明显，前者内容不够实时性，但对服务器的负担较轻，而后一种，由于需要长时间在服务器上执行脚 本，因此人数多的时侯，当然是一种累服...[ 查看全文 ]

  夏若雪xue111

  21
• 
  PerlScript编写ASP

  标签：ASP

    现在我们建立第一个ASP页 <%@Language=PerlScript% <HTML <TITLE PerlScript Test </TITLE <% for($i=0; $i<=10; $i+=2) { $Response-Write(""); $Response-Write("Hello World! "); } % </HTML 在这里大家一定要注意 "$Response-Write("");"为什么不用print呢？因为print 是对程序而言，是直接的，而ASP是间接的输出。在...[ 查看全文 ]

  k9go7e4biq9udk

  21
• 
  ASP 组件指南

  标签：ASP

    作者：J.D. Meier Microsoft Corporation 2000 年 1 月 24 日 如果您符合以下几种情况，这篇文章正适合您： 从 Active Server Pages (ASP) 代码调用组件 设计将从 ASP 代码调用的组件 希望利用 ASP 代码中的组件 目录 简介 为什么使用组件？ 状态管理 范围 分割服务 线程模型 安全性 Server.CreateObject 与 CreateObject 传递参数 事件 OnStartPage/OnEndPage 与 ObjectContext 错误处理 全局...[ 查看全文 ]

  梅江汉子

  11
• 
  PHP VS ASP

  标签：PHP

  序：  微软的ASP是一项强大的动态WEB页面技术，我已经使用了一年的ASP，用它创建了许多的WEB站点，但是现在我的公司正想转向另一项叫PHP的INTERNET技术，来进行以后的WEB站点开发。  问题是我们已经习惯于使用ASP，并且喜欢用它，为什么我们要转向PHP呢？  开放源码运动  首先，我们认识到，开源运动使我们获得了强大的技术支持和免费的代码供应。例如：在ASP中，上传文件、加密密码...[ 查看全文 ]

  dyanipzhuang3

  51