程序代码
不错呦！smile@林凯西，确保“准备文件”中的几个文件都有安装，S...您好，看了您这篇帖子觉得很有帮助。但是有个问题想请...我的修改过了怎么还被恶意注册呢 @jjjjiiii 用PJ快9年了，主要是A...PJ3啊，貌似很少有人用PJ了，现在不是WP就是z...@332347365，我当时接入时错误码没有-10...楼主，ChkValue值应为-103是什么意思呢？...大哥 你最近能看到我发的信息，请跟我联系，我有个制...
表单和字段同名简化ASP语句
编辑:dnawo 日期:2007-02-10
两例'or''='漏洞防止方法
编辑:dnawo 日期:2007-02-10
在做会员登录模块时，如果密码未加密或没有对提交的信息进行过滤，那么就可能会有or漏洞。下边我们先说说or漏洞的原理：
当用户提交用户名及密码后，服务器程序并对数据库进行查询，如果有与之匹配的用户名及密码，那么登录就成功。这边查询的SQL语句为：sql = "select * from user where username='" & username & "' and password='" & password & "'"
如果用户提交的用户名和密码都为：'or''='，那么上边的SQL语句就成了：sql = "select * from user where username='" & 'or''=' & "' and password='" & 'or''=' & "'" 即：select * from user where username=''or''='' and password=''or''=''，这样一来，查询的结果总为true，自然也就登录成功了。针对这个原理，我们有两种方法可以防止or漏洞：
当用户提交用户名及密码后，服务器程序并对数据库进行查询，如果有与之匹配的用户名及密码，那么登录就成功。这边查询的SQL语句为：sql = "select * from user where username='" & username & "' and password='" & password & "'"
如果用户提交的用户名和密码都为：'or''='，那么上边的SQL语句就成了：sql = "select * from user where username='" & 'or''=' & "' and password='" & 'or''=' & "'" 即：select * from user where username=''or''='' and password=''or''=''，这样一来，查询的结果总为true，自然也就登录成功了。针对这个原理，我们有两种方法可以防止or漏洞：
IIS漏洞整理大全
编辑:dnawo 日期:2007-02-10
可以执行系统命令的ASP原码放送
编辑:dnawo 日期:2007-02-09
实例演练ASP+XML编程
编辑:dnawo 日期:2007-02-09
本文是一篇实例讲解的文章。作为一个普通的程序员，我深知，一个优秀的例程，对于正在学习编程的人是多么的有帮助。本文中使用的例程，是一个联系信息管理程序，我也是写来以方便自己和朋友们互相联系用的。但麻雀虽小，五脏俱全，相信对正在学习ASP＋XML编程的朋友们，还是具备一定的参考价值的。
读者可以通过此实例，了解在ASP(Active Server Page)中如何操纵XML文件，并进行数据的各种处理，包括XML节点的建立、修改、删除和保存等等。文中涉及到的技术包括ASP，VBScript，DOM，XML和XSL等。
本文未对使用到的技术进行深入的理论介绍，因此，读者需要具备一定的相关知识，尤其是对ASP、XML和DOM应该有一定的了解。通读本文，并参考源代码，相信读者一定可以熟练地掌握XML编程。
读者可以通过此实例，了解在ASP(Active Server Page)中如何操纵XML文件，并进行数据的各种处理，包括XML节点的建立、修改、删除和保存等等。文中涉及到的技术包括ASP，VBScript，DOM，XML和XSL等。
本文未对使用到的技术进行深入的理论介绍，因此，读者需要具备一定的相关知识，尤其是对ASP、XML和DOM应该有一定的了解。通读本文，并参考源代码，相信读者一定可以熟练地掌握XML编程。
ASP 编程中15个非常有用的例子
编辑:dnawo 日期:2007-02-09
磁盘ID在ASP源码防拷贝中的应用
编辑:dnawo 日期:2007-02-09
自从ASP(Active Server Pages)问世以来，因其可以创建健壮易于维护、与平台无关的应用系统，ASP技术受到了越来越多网络程序员的喜爱，使用ASP从事WEB开发的人也越来越多。但ASP只是一种非编译型的、在服务端运行的脚本语言，采用明文(plain text)方式来编写，即使采用了ASP加密程序对ASP源码进行加密，也不一定能保证发布到运行环境中去的ASP应用程序不被非法拷贝。对于高权限的管理员，可以轻而易举从服务器端拷贝出ASP程序应用到别的非授权网站。这样给ASP应用商业化带来了一定的困难。如何有效保护开发出来的ASP程序，本文基于磁盘序列号产生的随机性，结合微软官方免费提供的ASP脚本加密程序SCRENC.EXE，很好地解决了这个问题。
磁盘序列号，简称磁盘ID，是对磁盘进行格式化时随机产生的磁盘标识信息，是一个卷序列号。同一机器两次格式化随机产生固定格式的序列号相同几率几乎为零， DOS的后期版本和WINDOWS、WINNT均采用了这种磁盘标识方式，因而磁盘序列号常被运用用于商业化软件进行加密使用。从WINDOWS9.X切换到MS-DOS方式，键入DIR命令后回车，屏幕出现当前卷标序列号信息，这个类似'0A48-1CD7'的序列号是一个16进制数。一些限期使用的软件，在使用期限到了之后，会要求使用者在线申请新的授权序列号(使用许可)。这种授权序列号相当一部分是采用了静态磁盘序列号结合时间产生的。安装完毕之后的软件，程序即使被非法拷贝到非初始安装环境中，也不能使用。
上述思想用VC、VB及DELIPHI编程语言都容易实现，那么，在ASP中又如何实现呢？VBScript作为一种健壮的、安全的用户语言，是受客户机系统限制的，不能处理客户机上API的调用，也不能直接操纵客户机上的文件和文件系统之外的控件。因而本文采用VBScript并结合ASP内置组件FileSystem来实现上述思想。 以下程序根据具体情况略加修改，可以应用于实际的ASP应用系统。
磁盘序列号，简称磁盘ID，是对磁盘进行格式化时随机产生的磁盘标识信息，是一个卷序列号。同一机器两次格式化随机产生固定格式的序列号相同几率几乎为零， DOS的后期版本和WINDOWS、WINNT均采用了这种磁盘标识方式，因而磁盘序列号常被运用用于商业化软件进行加密使用。从WINDOWS9.X切换到MS-DOS方式，键入DIR命令后回车，屏幕出现当前卷标序列号信息，这个类似'0A48-1CD7'的序列号是一个16进制数。一些限期使用的软件，在使用期限到了之后，会要求使用者在线申请新的授权序列号(使用许可)。这种授权序列号相当一部分是采用了静态磁盘序列号结合时间产生的。安装完毕之后的软件，程序即使被非法拷贝到非初始安装环境中，也不能使用。
上述思想用VC、VB及DELIPHI编程语言都容易实现，那么，在ASP中又如何实现呢？VBScript作为一种健壮的、安全的用户语言，是受客户机系统限制的，不能处理客户机上API的调用，也不能直接操纵客户机上的文件和文件系统之外的控件。因而本文采用VBScript并结合ASP内置组件FileSystem来实现上述思想。 以下程序根据具体情况略加修改，可以应用于实际的ASP应用系统。
用Session保存Connection对象
编辑:dnawo 日期:2007-02-09
在ASP的数据库编程中，connection对象是我们不可能离开的一个对象，在对数据库进行任何的操作，比如更新记录，插入，删除，检索等，都必须借助于connection对象来完成。形象地来说，connection对象就是程序于数据库沟通的管道，所有对数据库的操作，都必须经过它，因此，无论我们以何种方式连接数据库前，总是少不了执行下列的代码。
Set conn = Server.CreateObject("ADODB.Connection")
建立一个connection对象的实例变量，然后在它的基础上建立recorderset对象或是command对象来操作数据库。既然connection对象是如此的重要，那么如何优化和管理好connection对象对数据库程序来说是极其重要的，它关系到程序的性能。
Set conn = Server.CreateObject("ADODB.Connection")
建立一个connection对象的实例变量，然后在它的基础上建立recorderset对象或是command对象来操作数据库。既然connection对象是如此的重要，那么如何优化和管理好connection对象对数据库程序来说是极其重要的，它关系到程序的性能。
ASP设计常见问题及解答精要
编辑:dnawo 日期:2007-02-09
作为微软推出的网页与数据库解决方案，ASP由于有微软得天独厚的操作系统等技术后盾支持，因此得到了迅速的发展，并且正受到越来越多的欢迎，在目前在电子商务网站的建设中有很多都使用ASP来编写程序。
近来有很多的读者向我们咨询学习ASP的方法和在学习中遇到的一些问题，其中有一些是初学者经常遇到和面临的问题。为了让读者在学习ASP的过程中加深对ASP的了解，并能够有效地解决遇到的问题，我们特别收集了比较有代表性的一些问题，在此列举出来并一一给予解答，希望能在这有限的篇幅里为你学习ASP助一臂之力。
1、问题：ASP是一种编程语言吗？
近来有很多的读者向我们咨询学习ASP的方法和在学习中遇到的一些问题，其中有一些是初学者经常遇到和面临的问题。为了让读者在学习ASP的过程中加深对ASP的了解，并能够有效地解决遇到的问题，我们特别收集了比较有代表性的一些问题，在此列举出来并一一给予解答，希望能在这有限的篇幅里为你学习ASP助一臂之力。
1、问题：ASP是一种编程语言吗？
