zh-CNiwms.net pic/logo.gif http://www.zhiweinet.com Thu, 11 Jun 2009 08:52:51 GMT SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击
动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。
比如：
如果你的查询语句是select * from admin where username=''"&user&"'' and password=''"&pwd&"''"
那么，如果我的用户名是：1'' or ''1''=''1
那么，你的查询语句将会变成：
select * from admin where username=''1 or ''1''=...]]> Thu, 11 Jun 2009 08:52:51 GMT 只有以ADO方式调用数据库才有recordcount这一说，用存储过程需要用select count(*) from table_name自行统计
? 这个说的不对， 存储过程也可以用 ado 来打开，比如：rs.open "exec SomeProc", conn, 1, 3我处理解决的方法是rs.open sql,conn,1,1解决此问题
2\
通常人们使用以下两种方法来执行SQL语句：
Set Rs=Conn.Execute(SqlStr)
和
Set Rs=Serve...]]> Thu, 11 Jun 2009 08:52:51 GMT Thu, 11 Jun 2009 08:52:51 GMT ASP开发中存储过程应用详解|调用,参数,存储,数据库,输出,编译,mycomm,输入,userid,代码
　　ASP与存储过程(Stored Procedures)的文章不少，但是我怀疑作者们是否真正实践过。我在初学时查阅过大量相关资料，发现其中提供的很多方法实际操作起来并不是那么回事。对于简单的应用，这些资料也许是有帮助的，但仅限于此，因为它们根本就是千篇一律，互相抄袭，稍微复杂点的应用，就全都语焉不详了。
　　现在，我基本上通过调用存储过程访问SQL Server，以下的文字都是实践的总结，希望...]]> Thu, 11 Jun 2009 08:52:51 GMT ASP与存储过程(Stored Procedures)的文章不少，但是我怀疑作者们是否真正实践过。我在初学时查阅过大量相关资料，发现其中提供的很多方法实际操作起来并不是那么回事。对于简单的应用，这些资料也许是有帮助的，但仅限于此，因为它们根本就是千篇一律，互相抄袭，稍微复杂点的应用，就全都语焉不详了。
　　现在，我基本上通过调用存储过程访问SQL Server，以下的文字都是实践的总结，希望对大家能有帮助。
　　存储过程就是作为可执行对象存放在数据库中的一个或多个SQL命令。...]]> Thu, 11 Jun 2009 08:52:51 GMT 昨天一个朋友有个需求，是要通过WEB方式，修改IIS服务器上的时间，由于他的系统是ASP 3.0下开发的，所以本例子的代码是ASP的，不是ASP.NET，但是本人写这个文章是想抛砖引玉，毕竟编写程序关键的不是语言，更重要的是一种思想，把程序语言理解为一种工具，把编程思想理解为解决问题的思路和方法，那么编写出来的程序就是：利用“工具”按照解决问题的“思想”去解决一个问题。
首先，要感谢网友“小虎”，我是在网上看了他写的一篇关于用VB 6.0编写DLL组件FOR ASP的文章改写的，他的DLL代...]]> Thu, 11 Jun 2009 08:52:51 GMT 　　在 Internet Explorer(IE)中，这些东西包括 XML 数据岛和 XMLHTTP 对象，XML 数据岛用于将数据绑定到表单元素，XMLHTTP 对象用于在当前页面内不导航到其它页面的情况下创建对服务器的同步和异步调用。我将使用这两个易用的特性创建一个简单的聊天应用程序，该应用程序由一些充当 UI 的 ASP 页面，实现客户端功能的 JavaScript，和 SQL Server...]]> Thu, 11 Jun 2009 08:52:51 GMT 　　由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言。但是， 由于ASP本身存在一些安全漏洞，稍不小心就会给黑客提供可乘之机。事实上，安全不仅是网管的事，编程人员也必须在某些安全细节上注意，养成良好的安全习惯，否则会给自己的网站带来巨大的安全隐患。目前，大多数网站上的ASP程序有这样那样的安全漏洞，但如果编写程序的时候注...]]> Thu, 11 Jun 2009 08:52:51 GMT 　　　关 于ASP 的介绍有许多计算机杂志介绍过，在这里不在赘 述。
...]]> Thu, 11 Jun 2009 08:52:50 GMT 　　（一）原理
　　小偷程序实际上是通过了XML中的XMLHTTP组件调用其它网站上的网页。比如新闻小偷程序，很多都是调用了sina的新闻网页，并且对其中的html进行了一些替换，同时对广告也进行了过滤。用小偷程序的优点有：无须维护网站，因为小偷程序中的数据来自其他网站，它将随着该网站的更新而更新；可以节省服务器资源，一般小偷程序就几个文件，所有网页内容都是来自其他网站。缺点有：不稳定，如果目标网站出错，程序也会出错，而且，如果目标网站进行升级维护，那...]]> Thu, 11 Jun 2009 08:52:50 GMT 我们在使用ASP 内置的ADO组件进行数据库编程时，通常是在脚本的开头打开一个连接，并在脚本的最后关闭它，但是就较大脚本而言，在多数情况下连接打开的时间要比它需要打开的时间长得多。因此为了节省服务器资源，应该尽可能关闭连接以释放连接所占有的资源，这种关闭记录集的连接而不关闭记录集的技术叫做断开记录集，这个记录集本身则称为断开的记录集。
下面我们就通过一个实例来说明这种技术的使用方法(NorthWind.mdb是Microsoft Access97自带的一个数据库，文件adovbs.inc可在C:\Pr...]]> Thu, 11 Jun 2009 08:52:50 GMT 要求传入工号 返回员工姓名
'全局数据 考虑这样只要load一次
set Doc = CreateObject("Microsoft.XMLDOM")
Doc.async = false
Doc.load(Server.MapPath("user_cnname.xml"))
function cnname_var (varusername)
dim node,i,nodecount,root
set nodeLis= Doc.getElementsByTagNa...]]> Thu, 11 Jun 2009 08:52:50 GMT 　　对任何已有的global.asa文件重命名是一个好办法，可以在以后对该文件进行恢复。
　　1． 显示Application集合的内容
　　ASPCounter对象是StaticObjects集合的一个成员（通过＜OBJECT＞元素进行定义），但是其余部份（由Server.CreateObject实例化）是...]]> Thu, 11 Jun 2009 08:52:50 GMT 哪的资料都不如官方资料权威。今天总算从MSDN中择出了ASP编码问题的解决方案。
下面是MSDN中的一段话。
Setting @CODEPAGE explicitly affects literal strings in a single response. Response.CodePage affects dynamic strings in a single response, and Session.CodePage affects dynamic strings in...]]> Thu, 11 Jun 2009 08:52:50 GMT 我们已经在几处见到ASP如何创建或修改在响应页面请示时被发送到客户的HTTP报头。在Response对象中有几个属性和方法可帮助我们做到一点。下面是一些报头方法：
　　· 控制缓存和有效期。
　　· 创建状态和定制的HTTP报头。
　　· 指定MIME类型或内容类型。
　　· 添加PICS标签。
　　接下来将简要地研究每一个...]]> Wed, 10 Jun 2009 20:13:05 GMT 其实这是每个人都能想到的问题.
写出来的目地,是为了解决即将开发的那个C2C平台里安全性问题的一个方面----源代码泄漏.
为了避免源代码的泄漏和提高运行效率,可以将ASP程序的部分核心程序封装在DLL文件里.目前比较常见的方式是使用VB来封装ASP代码.
在windows的系统下安装了IIS后就应该有了Microsoft Active Server Pages Object Library这个库了吧?不知道为什么有的文档里要写什么Microsoft Ac...]]> Wed, 10 Jun 2009 20:13:05 GMT 　　“自引用”页面
　　在ServerVariables集合中返回的值包含Web服务器的详细信息和当前页面的路径信息。在任何地方创建一个页面都可使用这些信息。例如创建一个“自引用”页面，此页面能够再次调用自身完成另一项任务，我们可以用以下代码：
＜FORM ACTION=”＜% = Request.ServerVariables...]]> Wed, 10 Jun 2009 20:13:05 GMT 　　1、 访问ASP集合的一般技术
　　大多数ASP集合与在VB中见到的普通集合相差不多。实际上，它们是值的数组，但能通过使用一个文本字符串键（对大小不敏感）以及一个整型索引进行访问。因此，假如客户端Web页面包含的＜FORM＞如下：
＜FORM ACTION=”show_request.asp” METHOD=”POST”＞
FirstName:＜INPUT TYPE...]]> Wed, 10 Jun 2009 20:13:05 GMT 　　download.asp?url=你要下载的网页
　　download.asp代码如下：
＜%
Server.ScriptTimeout=9999
function SaveToFile(from,tofile)
on error resume next
dim geturl,objStream,imgs
geturl=trim(from)
Mybyval=getHTTP...]]> Wed, 10 Jun 2009 20:13:05 GMT  
操作系统 Windows 2000 sp4
装有IIS5.0以及Oracle 8i
症状：用oracle自带的工具能连上数据库，一切操作正常。
使用ASP的ADODB以及MSADORA来接连oracle数据库，提示TNS错...]]>