Google [站内搜索]

预览模式: 普通 | 列表

妙用SSL给IIS加把锁

由于NT系统的易维护性,越来越多的中小企业在自己的网站上和内部办公管理系统上采用它,而且很多都是用默认的IIS来做WEB服务器使用。当然不能否认近来威胁NT系统的几个漏洞都是由于IIS配置不当造成的,而且可以预见,未来IIS还会被发现很多新的漏洞和安全问题,但只要我们做好合理的安全配置,还是可以避免很多安全隐患的。本文并没有系统的去讲如何全面安全的配置IIS,我只是从利用SSL加密HTTP通道来讲如果加强IIS安全的。

一、建立SSL安全机制

IIS的身份认证除了匿名访问、基本验证和Windows NT请求/响应方式外,还有一种安全性更高的认证,就是通过SSL(Security Socket Layer)安全机制使用数字证书。SSL(加密套接字协议层)位于HTTP层和TCP层之间,建立用户与服务器之间的加密通信,确保所传递信息的安全性。SSL是工作在公共密钥和私人密钥基础上的,任何用户都可以获得公共密钥来加密数据,但解密数据必须要通过相应的私人密钥。使用SSL安全机制时,首先客户端与服务器建立连接,服务器把它的数字证书与公共密钥一并发送给客户端,客户端随机生成会话密钥,用从服务器得到的公共密钥对会话密钥进行加密,并把会话密钥在网络上传递给服务器,而会话密钥只有在服务器端用私人密钥才能解密,这样,客户端和服务器端就建立了一个惟一的安全通道。

查看更多...

分类:服务器 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 8694

0+1=1 && 1+1>2

过完春节回来了,又是新的一年,工作又开始了,不知新一年将会是什么样子?但只要有积极的心态就会有进步,我一直坚信这点,也希望大家在新的一年里身体第一、工作第二!不知是长大了的缘故还是其他原因,感觉现在过年都不像小时那么有意思了,并且有一年不如一年之势,这次回家除了走走亲戚、同学聚会外大都时间都呆在家里看小说、看碟片、玩游戏,除此之外,还有两点小体会,便是0+1=1 && 1+1>2。

0+1=1

查看更多...

分类:其他 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 4799

关于分页的一点思路

前言

很多ASP方面的书籍在讲述分页的时候都是利用RecordSet对象的pagesize、absolutepage属性进行,这种方法很简单,很多ASP程序员在做分页程序时用的也就是这个方法。这方法在小型系统中是可取的,但在大系统中记录达到百万级、千万级的时候缺点就变得非常突出了:非常耗系统资源,原因非常简单:这种方法在读取数据时,先不管你要取哪些记录,都是一次性先把所以记录读取出来保存在RecordSet对象中,再进行分页,如果多人同时进行读取的话,严重时将导致当机。

其实在我刚接触分页这个概念时就想这不是一件容易的事么?比如每页要显示10条记录,显示第1页时只需在查询条件中加入“id>=1 and id<11”,显示第2则为“id>=11 and id<21”,很简单嘛!后来才发觉没有想像中的容易,因为在删除记录后id就变得不连续了,用这种方法就行不通了。但我们可以转个思路:既然不能用页数来判断出每页第一条记录的id和最后一条记录的id,但如果我们事先就知道每页第一条记录及最后一记录id的话,不就还能用上边的方法了吗?呵呵。根据每页显示的记录数得出每页第一条记录和最后一条记录的id不难,问题是这些id应以什么样的形式保存?保存在哪边?你可以将这些id保存在一个文本文件中,也可以将它们保存在Application对象中以供调用,下边我们要讲的就是利用第二种方法。

查看更多...

分类:Web编程 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 5342

ASP分页方法总述

    网上流行的分页算法很多,但是整体来看就3种分页方式:

    一、传统分页程序

    设计原理:采用先把所有内容读入内存,然后计算出数据总数,根据每页数据大小通过,rs.pagesize进行分页。每一页都需要对数据进行重复的读入,再根据页号调整rs数据指针进行数据显示。

查看更多...

分类:Web编程 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 4733

同名的全局变量和局部变量

<%
Dim aaa
aaa="222"
Sub bbb()
    Dim aaa

查看更多...

分类:Web编程 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 4238

自定义可选参数的ASP函数测试

一、下边是测试过程

1.设定一个带参数的函数
<%
Function returnmsg(a)

查看更多...

分类:Web编程 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 6700

网页程序员应该知道的调试方法

很多人在编写网页程序的时候用的是Dreamweaver或EditPlus,直接用记事本也大有人在,没有专门的开发环境就给程序的调试增加了难度,不像许多高级语言那样直接就可以在开发环境中运行、调试,前方是绝路,希望在转角,我们这就拿浏览器来充当网页程序的调试工具。

一、ASP程序的调试:

1.错误程序如下

查看更多...

分类:Web编程 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 4754
用API创建动态菜单,含子菜单且能响应事件

原创:taoshaopu
Email:taoshaopu008@tom.com

查看更多...

分类:Win编程 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 5746

禁用表单自动完成功能

给表单加入autocomplete属性就能关闭其自动完成的功能,如:
<input type="text" name="test" autocomplete="off">

查看更多...

分类:HTML/CSS | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 5657

几个有意思的发现-表单值传与不传

客户端与服务器端进行交互的时用的最多的就是表单,这里边大有文章:有些内容我们不想让用户看到但需传到服务器端;有些内容我们让用户看到但不能修改也不需传到服务器端;有些内容我们让用户看到但不能修改却需传到服务器端等等,下边我们就来说说。

1.注释内容:看不到也传不了值
<!--<input name="url" type="text" id="url" value="www.mzwu.com" />-->

查看更多...

分类:Web编程 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 4379