喜欢网络冲浪的你，一定遇到过这样的情况，那就是在输入用户名和密码之后还要输入附加码。知其然不知其所以然，许多朋友对附加码的真正作用都不了解。那么附加码到底有什么作用，为什么要使用附加码呢？本文将告诉你答案。

　　网络安全日益严峻

　　现在网络速度越来越快，网络访问已经显得比较顺畅了，与此同时，网络安全问题也更加严重了。有了网速做保证，像穷举密码破解和字典密码破解之类的攻击方法成功几率也越来越大了。黑客可以利用一些在线破解工具来破解一些张号和密码，只要有了密码就可以登陆系统进行操作了。那在不能阻止密码帐号被破解的情况下，怎么来防范这样的安全问题呢？于是附加码应运而生。

查看更多...

网站资源有图片、文字、文件等，为了保护自己的资源不被别人frame、盗链，各站长算是煞费苦心，我们来看下：

1.防止页面被人frame，在页面中加入如下代码：
<script language="JavaScript">
<!--

查看更多...

所谓事务处理，简单地说，就是所有的数据库操作都可以看做事务处理。当开始一个事务处理后，就打开Web页面与数据库的事务处理通道，此时可以从Web页面上直接更新数据库内容，但是更新结果并不马上真正反映到数据库中。只有在提交事务处理结果后，数据库内容才能被真正更新，否则，所有的操作都无效。

用法举例(db1.mdb中有一个test表，只包含一个name文本字段)：

<%

查看更多...

ADO三大主要对象分别为Connection、Command和Recordset，他们各还有子对象，依次为Error、Parameter和Field。下边分别进行介绍(注:Conn,Cmd,Rs,err,par,fie均为实例名)：
一、Connection的Error子对象：
Error对象又称为错误对象，在程序运行时，一个错误就是一个Error对象，所有的Error对象就组成了Errors集合，又称错误集合。
1.Errors集合的属性
属性　　　　　　　　　说明                                                               用法

查看更多...

一、概述

一直以来，ASP技术受到了越来越多朋友的喜爱，使用ASP从事WEB开发的人也越来越多。ASP一个非常明显的特征是页面在服务器端经过处理之后发送到浏览器中的内容为标准的HTML格式，这样有效的保护了页面程序的原代码不被客户端轻易获取（当然MS的BUG不断那是另一回事了。^_^）。但是另一个普遍存在的问题是：由于ASP页面是纯文本的形式存放，在服务器端可以轻易看到全部编程逻辑。这样给ASP应用商业化带来了一定的困难。解决的方法一般是使用组件技术将编程逻辑封装入DLL之中，但问题是：

1、如果每段代码都组件化似乎工作量太大了，也没有必要。

查看更多...

什么是盗链

　　“盗链”的定义是：此内容不在自己服务器上，而通过技术手段，绕过别人放广告有利益的最终页，直接在自己的有广告有利益的页面上向最终用户提供此内容。 常常是一些名不见经传的小网站来盗取一些有实力的大网站的地址（比如一些音乐、图片、软件的下载地址）然后放置在自己的网站中，通过这种方法盗取大网站的空间和流量。

　　为什么会产生盗链

查看更多...

For
...
Next
和
For each ... in ...

查看更多...

技巧之一：提高使用Request集合的效率

访问一个ASP集合来提取一个值是费时的、占用计算资源的过程。因为这个操作包含了一系列对相关集合的搜索，这比访问一个局部变量要慢得多。因此，如果打算在页面中多次使用Request集合中的一个值，应该考虑将其存贮为一个局部变量。
例如将代码写成下面的形式以加快脚本引擎处理速度： 
strTitle=Request.Form("Title") 

查看更多...

1.大家平时所有的程序,是用写还是通过某种方式来生成的?

手写的，没有工具生成，生成的不好，但是一些公用模块可以拿来用，就象会员管理，登陆，权限控制，等……
2.大家喜欢的是手写程序的快感,还是生成而来的快捷?
当然喜欢生成了，但是有时生成的代码很难改，还不如手写。

查看更多...

引 言

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。

ＳＱＬ注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。

查看更多...