|
最新文章
|
知識管理交流
→『 技術文檔交流 』
本版文數：9326 今日文數：3932
|
|
永遠不要相信用戶輸入的內容具有適當的大小或者包含適當的字符。在使用其做出決策之前應該始終對用戶輸入進行驗證。最佳的選擇是創建一個COM+組件，這樣您可以從ASP頁面中調用該組件來驗證用戶的輸入內容。您也可以使用Server.HTMLEncode方法、Server.URLEncode方法，或者本頁底部代碼示例中的某一個。...
|
|
ASP函數集========取得帶端口的URL，推薦使用================FunctionGet_ScriptNameUrl()Ifrequest.servervariables(SERVER_PORT)=80ThenGet_ScriptNameUrl=http://&request.server...
|
|
<%@language=vbscriptcodepage=936%><%bakpath=request(bakpath)delbak=server.mappath(bakpath)setfso=createobject(scripting.filesystemobject)response.write...
|
|
1.不要放過任何一個看上去很簡單的小編程問題——他們往往并不那么簡單，或者可以引伸出很多知識點；2.會用asp，并不說明你會asp；3.看asp的書，是學不了asp語言的；4.浮躁的人容易說：asp語言不行了，應該學yy；——是你自己不行了吧！？5.浮躁的人容易問：我到底該學什么；——別問，學就對了；6.浮躁的人容易問...
|
|
簡介技巧1：在Web服務器上緩存常用數據技巧2：在Application或Session對象中緩存常用數據技巧3：在Web服務器磁盤上緩存數據和HTML技巧4：避免在Application或Session對象中緩存非靈活組件技巧5：不要在Application或Session對象中緩存數據庫連接技巧6：妙用Sessio...
|
|
啟用或禁用錯誤處理程序。說明如果在您的代碼中未使用ResumeNext語句,所發生的運行時錯誤將顯示錯誤信息，同時，代碼的執行也隨之終止。但是具體操作由運行代碼的主機決定。主機有時可有選擇地處理各類錯誤。在有些情況下，它可以在出錯的地方激活腳本調試器。而在另一些情況下,由于主機無法通知用戶，因此對所發生的錯誤沒有明確說...
|
|
<%\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\1.c:\windows\system32\cmd.exe\\拷貝把本文件所在的路徑\\\\2.把c:\program\winrar\rar.exe\\拷貝把本文件所在的路徑并改名為W...
|
|
方式一：代碼如下:<%FunctionIsSelfRefer()DimformUrl,relUrlformUrl=LCase(Trim(request.ServerVariables(HTTP_REFERER)))IfformUrl=ThenIsSelfRefer=FalseElserelUrl=http://&...
|
|
1.記錄集關閉之前再次打開:------------------------------------sql=select*fromtestrs.opensql,conn,1,1ifnotrs.eofthendimmyNamemyName=rs(name)endifsql=select*frommyBookrs.open...
|
|
由于ASP它本身是服務器提供的一項服務功能，特別是最近由dvbbs的upfile文件出現漏洞以來，其高度的隱蔽性和難查殺性，對網站的安全造成了嚴重的威脅。因此針對ASP木馬的防范和清除，為網管人員提出了更高的技術要求.幾個大的程序全部被發現存在上傳漏洞，小程序更是不計其數，讓asp木馬一下占據了主流，得到廣泛的使用，想...
|
|
摘要：本文提供了一種使用aspphp腳本來實現網站文件備份的思路，可以實現指定文件的按天備份。個人網站往往在虛擬主機上，對主機的控制權限很小，因此不能使用諸如任務計劃來實現定時備份，我們需要換一種思路來實現相似的自動備份。我們可以利用用戶對網站的訪問來實現對指定文件的按天備份?；舅悸肥牵河脩粼L問網站→讀取最后備份日期...
|
|
經常聽說的ASP上傳漏洞，即是將一些木馬文件修改后綴名（修改為圖像文件后綴），進行上傳。針對此情況使用下列函數進行辨別：復制代碼代碼如下:<%******************************************************************CheckFileType函數用來檢查文...
|
|
asp下載防盜鏈代碼第一種:終于對下載系統做了個防盜鏈措施，在下載的頁面頭部做了如下代碼，相關代碼如下：復制代碼代碼如下:<%From_url=Cstr(Request.ServerVariables(HTTP_REFERER))Serv_url=Cstr(Request.ServerVariables(SERV...
|
|
Array()FUNCTION:返回一個數組SYNTAX:Array(list)ARGUMENTS:字符，數字均可EXAMPLE:<%DimmyArray()Fori=1to7RedimPreservemyArray(i)myArray(i)=WeekdayName(i)Next%>RESULT:建立了一個...
|
|
1.判斷是否有注入;and1=1;and1=22.初步判斷是否是mssql;anduser>03.注入參數是字符and[查詢條件]and=4.搜索時沒過濾參數的and[查詢條件]and%25=5.判斷數據庫系統;and(selectcount(*)fromsysobjects)>0mssql;and(sel...
|
|
強制刷新網頁<%強制性刷新隨機驗證碼讓隨機驗證碼每次按IE的后退按鈕時，返回登錄頁面的隨即碼都自動刷新，Response.expires=-1Response.AddHeaderpragma,no-cacheResponse.AddHeadercache-control,no-store%>判斷文件地址是否...
|
|
將多個域名綁定到一個空間，訪問不同的首頁。這樣設立更多的子站點:)空間內默認首頁（通常是index.asp或default.asp）使用Request.ServerVariables(HTTP_HOST)獲取用戶訪問時所使用域名，然后使用Select調用不同文件，可用Response.Redirect或Server.T...
|
|
很多時候我們寫的asp程序會因為做很多操作，所以會花上一分鐘甚至幾分鐘時間。為了使軟件使用者能夠耐心的等待程序的執行，我們經常會希望有一個進度條來表示程序執行的狀態?；蛘咦钇鸫a要顯示一個類似：“數據載入中”，“正在保存數據”等的說明性文字。此時我們就會用到Response.flush()。他會將緩沖區中編譯完成的數據先...
|
|
兩個小函數讓你的ASP程序對SQL注入免疫！Rem##長整數轉換FunctiontoNum(s,default)IfIsNumeric(s)ands<>thentoNum=CLng(s)ElsetoNum=defaultEndIfEndFunctionRem##SQL語句轉換FunctiontoSql(st...
|
|
ASP簡潔的多重查詢的解決方案，代碼如下：subject信息標題company發布信息的公司名稱content發布信息的內容address公司地址infomation公司簡介note相關說明以上值均由FORM提交，然后通過:subject=trim(Request.Form(subject))等得到相應的值。<%...
|
|
ASP在SQLServer2000中新建帳號和權限以下為在asp中增加一個sqlserver2000用戶函數,并為建立一個數據庫，給他dbo的權限****************注意：sqlserver的驗證方式不要選僅為windows方式，****************允許遠程sqlserver連接********...
|
400 186 1886
