你的位置: Kiyo'Space首页 欢迎留下您的足迹


ASP分页技术源码

[ ASP ]
<%’’本程序文件名为:Pages.asp%>  <%’’包含ADO常量表文件adovbs.inc,可从"\Program Files\Common Files\System\ADO"目录下拷贝%>  <!--#Include File="adovbs.inc"-->  <%’’*建立数据库连接,这里是Oracle8.05数据库  Set conn=Server.CreateObject("ADODB.Connection")  conn.Open "Provider=msdaora.1;Data Source=YourSrcName;User ID=YourUserID;Password=Your……

ASP错误信息总汇

[ ASP ]
1.错误信息  Microsoft OLE DB Provider for ODBC Drivers error '80004005'  [Microsoft][ODBC Microsoft Access 97 Driver] The Microsoft Jet database  engine cannot open the file '(unknown)'. It is already opened exclusively  by another user, or you need permission to view its data.  原因:  ……

ASP错误处理

[ ASP ]
ASP是非常简单的,以至于许多的开发者不会去思考错误处理。错误处理能够让你的应用程序更加合理。我看到过很多个用ASP编写的商业网站,大多数都忽略了错误处理。   错误的类型 有三种主要的错误类型:  编译错误: 这种错误出现一般都是代码的语法问题。因为编译错误而导致辞ASP停止运行。  运行错误 这个错误是发生在你准备运行ASP时的。例如:如果你试图给一个变量赋值,但是却超出了该变量允许的范围。  逻辑错误 逻辑错误是最难被发现的,这种错误经常是一种结构错误,电脑是发现不了的。这就需要我们彻头……

ASP程序密码验证问题

[ ASP ]
很早就发现很多国内程序员对密码验证不注意,今天去了陈水扁(www.abian.net)的网沾,随手一试,居然发现有这种漏洞,真是让人笑破肚皮! 原理: 很多网站把密码放到数据库中,在登陆验证中用以下sql,(以asp为李) sql="select * from user where username='"&username&"'and pass='"& pass&'" 此时,您只要根据sql构造一个特殊的用户名和密码,如:ben' or '1'='1 hehe ...是不是进去了??    ---------------------……

asp常用函数

[ ASP ]
Array()    FUNCTION: 返回一个数组    SYNTAX: Array(list)    ARGUMENTS: 字符,数字均可    EXAMPLE: <%  Dim myArray()  For i = 1 to 7    Redim Preserve myArray(i)    myArray(i) = WeekdayName(i)  Next  %>    RESULT: 建立了一个包含7个元素的数组myArray  myArray("Sunday","Monday", ... ... "Saturday&q……

ASP编程中的一些注意事项

[ ASP ]
1、  在ASP程序当中穿插html原代码该注意的事项 尽量减少程序在ASP标记<%%>中切换的次数,减少使用Response.Write方法的次数和降低vbCRLF字符出现的次数。     2、  是否该把快取缓冲打开: 使用服务器的设定来将快取缓冲打开(如果你具有服务器的管理权),或使用ASP的Response.Buffer=True(如果你是申请免费空间的话)来将快取缓冲打开,这对你的服务器有绝对的影响。   3、  是否该给ASP程序加上批注 因为是因为服务器在执行ASP程序时是不会将批注考虑在内的,所以……

ASP upload 说明

[ ASP ]
::::使用ASP实现文件上载到WEB服务器:::: ASPupload 2.0版,相关源文件如下(uploadTest.htm):      <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=gb2312"> <title>文件上载客户端</title> </head> <body> <form method="POST" action="uploadTest1.asp" enctype="multipart/form-data" name="UPloadForm"> <p><input type="file" Nam……

ACCESS数据库防止下载大盘点

[ 数据库 ]
怎样防止mdb数据库被下载一直是用access的程序员的一大头疾。现在总结如下有效方法:    1. 修改数据库名。这是常用方法,将数据库名该成怪异名字或长名字,以防别人猜测。一旦被人猜到,别人还是能下载数据库文件,但几率不大。如将数据库database.mdb改成dslfjds$^&ijjkgf.mdb等 2. 修改数据库后缀。一般改成database.asp 、database.asa、 database.inc、 database.cgi、 database.dll等等,注意要在IIS中设置这些后缀的文件不能被解析。 3. 将数据库database.mdb改成#database.md……

20种看ASP源代码的方法及工具

[ ASP ]
众所周知windows平台漏洞百出,补丁一个接一个,但总是补也补不净。我把我所知道的20种看asp源码的方法总结了一下,并且用c#写了个应用程序来扫描这些漏洞,发现虽然大部分的方法已经不起做用,但还是有一些漏网之鱼的:),结果这两天真看到不少站的源代码,包括数据库密码,如果用access的可以把库下载下来,而用sql server的如果不是用udl,dsn等来连接的话,也可以通过tcp/ip网络库连接到数据库,为所欲为呀。先面把这20种方法列在下面:    . %81 ::DATA %2e %2e%41sp +.htr \longhtr .bak codebrws.asp showcode.as……