搜索列表
-
安全脚本程序的编写 V1.0第1/3页
【ASP编程】基本思路： 为每一个功能写一个独立的程序，程序页 尽可能少的让客户了解你的服务器端信息 不要用"客户应该这么写"这个思路想问题 尽可能多的想到不可能发生的事情 1.关于交互式动态网页可能存在的问题 1.1 form类型的交互 1.1.1 概念介绍 在我们和浏览者进行交互时，最常用到的就是form(post/get/put方法...
安全脚本程序的编写V1.0 -
解决ASP（图像）上传漏洞的方法
【ASP编程】经常听说的ASP上传漏洞，即是将一些木马文件修改后缀名（修改为图像文件后缀），进行上传。 针对此情况使用下列函数进行辨别：复制代码 代码如下:<% '****************************************************************** 'CheckFileType 函数用来检查文件是否为图片文件 '参数filename是本地文件的路径 '如...
解决ASP（图像）上传漏洞的方法 -
如何在ADSI中查询用户属性？
【编程10000问】如何在ADSI中查询用户属性？<%Dim x On error resume next'Set x = GetObject("WinNT://kenfilszwin2k/allen")strLDAP="LDAP://kenfilszwin2k/CN=Allen He,OU=kenfilsz,dc=kenfilsz,dc=com"set x=getobject(strLDAP)Response.Write "Object Name: " & x.Name & "&l...
|如何|何在|在A|AD|DS|SI|I中|中查|查询|询用|用户|户属|属性|性？|？| -
何时将数据装载到Application 或 Session 对象中去？
【编程10000问】＜%Function GetEmploymentStatusListDim dd = Application(?EmploymentStatusList?)If d = ?? Then' FetchEmploymentStatusList 函数从数据库取数据,返回一个数组d = FetchEmploymentStatusList()Application(?EmploymentStatusList?) = dEnd IfGetEmploymentStatusList = dEnd F...
|何时|时将|将数|数据|据装|装载|载到|到A|Ap|pp|pl|li|ic|ca|at|ti|io|on|n或|或S|Se|es|ss|si|io|on|n -
如何防止未经注册的用户绕过注册界面直接进入应用系统？
【编程10000问】<％ ' 读取用户输入的账号和密码. UserID = Request("UserID") Password = Request("Password") ' 检查UserID及Password是否正确.If UserID <>"hrmis" Or Password <> "password" Then Response.Write "噢,您的口令错误!请重新输入." Response.End End If ' 将Session 对象设置...
|如何|何防|防止|止未|未经|经注|注册|册的|的用|用户|户绕|绕过|过注|注册|册界|界面|面直|直接|接进|进入|入应|应用|用系|系统|统？|？| -
如何最大限度地实现安全登录功能？
【编程10000问】<％if not IsEmpty(Session("cust—id")) and Len(Session("cust—id"))>0 then' 用户登录后指向主页. Response.Redirect("navigation/dashbrd.asp") ' 在此添入真正的主页URL.end ifbLogin = False ' 设置标志. bError = Falseif IsEmpty(Request("uid")) or Len(Request("uid")) = 0 or IsE...
|如何|何最|最大|大限|限度|度地|地实|实现|现安|安全|全登|登录|录功|功能|能？|？| -
如何制作一个安全的页面？
【编程10000问】manage.asp' 登录页面.<%@ Language=VBScript %><html><body><form name="Login" method="Post" action="login.asp"><input type="text" name="username" size="20">用户名<br><input type="password" name="password" size="20">口令<br>...
|如何|何制|制作|作一|一个|个安|安全|全的|的页|页面|面？|？| -
如何实现某些页面只让特定的用户浏览？
【编程10000问】global.asp <script language=vbscript runat=server> sub Session_onstart session("register")="false" ' 记录用户成功登录的信息. session("lognumber")=0 ' 记录用户尝试登录的次数,最多允许尝试三次. session("prescript")="" ' 记录用户要访问的页面,以便登...
|如何|何实|实现|现某|某些|些页|页面|面只|只让|让特|特定|定的|的用|用户|户浏|浏览|览？|？| -
如何获知文件最后的修改日期和时间？
【编程10000问】<%Dim objCMFUDim strModifiedSet objCMFU = Server.CreateObject("CM_FileUtils.GetProperty")' 创建对象并赋给变量，并且GetProperty类是当前唯一可用的.strModified = objCMFU.LastModified' 检索并返回包含最后修改日期和时间（LastModified function ）值.当然了,还要考虑到出错的...
|如何|何获|获知|知文|文件|件最|最后|后的|的修|修改|改日|日期|期和|和时|时间|间？|？| -
如何对文件进行操作？
【编程10000问】<%@ LANGUAGE="VBScript" %><% 'Set file i/o constants. Const ForReading = 1 Const ForWriting = 2 Const ForAppending = 8 filename = "test.txt" path = Server.MapPath("data") & "\" & filename ' 映射...
|如何|何对|对文|文件|件进|进行|行操|操作|作？|？| -
可以在线创建文件夹吗？
【编程10000问】folder.htm<html><head><title>闪亮日子之在线创建文件夹</title></head><body>春风精彩<br>在线创建文件夹</td> <tr> <td height="28"><form name="form1" method="post" action="creatfolder.asp"&...
|可以|以在|在线|线创|创建|建文|文件|件夹|夹吗|吗？|？| -
如何用Access加密页面？
【编程10000问】<%userid = Request("userid")userpass = Request("userpass")Set conn = Server.CreateObject("ADODB.Connection")DBPath = Server.MapPath("userinfo.mdb")conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & DBPathuserid=trim(userid)userpass=trim(userpass)sql="sele...
|如何|何用|用A|Ac|cc|ce|es|ss|s加|加密|密页|页面|面？|？|
