搜索列表
-
全面了解ASP注入方法 [收集总结]
【安全相关】1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符 'and [查询条件] and ''=' 4.搜索时没过滤参数的 'and [查询条件] and '%25'=' 5.判断数据库系统 ;and (select count(*) from sysobjects)>...
全面了解ASP注入方法[收集总结] -
ASP编程入门进阶（七）：内置对象Server
【ASP编程】Server 对象提供对服务器上的方法和属性的访问 , 其中大多数方法和属性是作为实用程序的功能服务。（IIS HELP翻译）有了 Server 对象，你就可以在服务器上启动 ActiveX 对象例程，并使用 Active Server 服务提供象 HTML 和 URL 编码这样的函数。一，Script.ScriptTimeout在脚本运行超过一段时间之后，即作...
ASP编程入门进阶（七）：内置对象Server -
6行代码实现无组件上传（author:stimson）
【ASP编程】原理代码： strFileName = Request.QueryString("file1")Set objStream = Server.CreateObject("ADODB.Stream")objStream.Type = 1 ' adTypeBinaryobjStream.OpenobjStream.LoadFromFile strFileNameobjStream.SaveToFile Server.mappath("123_onweb.gif"),2使用方法：把上面的代码...
6行代码实现无组件上传（author:stimson） -
ASP编程入门进阶（八）：内置对象Session
【ASP编程】ASP对象中除了用于发送（Response）、接收和处理数据（requeest）、服务器访问（Server）的对象外，还有一些非常实用的标记Active Server应用程序（Application）和单个用户信息（Session）的对象。Session对象该对象在ASP使用中占相当大的比例。由于网页是一种无状态程序，无法得知用户浏览状态。在ASP中，通过...
ASP编程入门进阶（八）：内置对象Session -
ASP编码优化技巧8则
【ASP编程】1.声明VBScript变量在ASP中，对VBScript提供了强劲的支持，能够无缝集成VBScript的函数、方法，这样给扩展ASP的现有功能提供了很大便利。由于ASP中已经模糊了变量类型的概念，所以，在进行ASP与VBScript交互的过程中，很多程序员也惯于不声明VBScript的变量，这样加重了服务器的解析负担，进而影响服...
ASP编码优化技巧8则 -
ASP编程入门进阶（十一）：Chat聊天程序
【ASP编程】通常的聊天室所采用的程序，也就是Chat程序了，其基本结构原理是不会采用到数据库的。那究竟采用什么技术呢？我们知道ASP变量当中Session变量的作用是记录单个用户的信息，并且能跟踪用户的行为；Application对象的作用则起的全局变量，可以实现站点多个用户之间在页面中共享信息的。那可以想象，在针对当前聊天程序中，一...
ASP编程入门进阶（十一）：Chat聊天程序 -
ASP编程入门进阶（二十）：ADO组件之显示数据记录
【ASP编程】学习ASP的万里长征就快到终点了：等把ASP的ADO组件搞定。当然这也是最重要的一步，几乎前面所有的学习都是为了这个最终的目的。OK，下面就来详细系统地来一一掌握，步步为营，各个击破。一，拥有数据库可以这么说：静态页面和动态页面最大的区别就是采用了数据库。有关一个WEB程序采用数据库和不采用的优越性比较...
ASP编程入门进阶（二十）：ADO组件之显示数据记录 -
ASP编程入门进阶（二十）：ADO组件之分页程序
【ASP编程】应该来说，学会了如何插入记录，如何显示记录，那么现在简单的完整的文章系统、新闻系统和留言系统不成问题。那接着下面的问题就是：随着信息内容的不段增加，单独通过一张页面显示所有信息是不行也是很不理性的。所以，解决的办法就是采用分页技术。1，rs.RecordCount很显然，RecordCount就是用来显示数据库表中一共多少条...
ASP编程入门进阶（二十）：ADO组件之分页程序 -
ASP编程入门进阶（二十）：ADO组件之修改数据记录
【ASP编程】再来小总结一下：对数据库的操作无非就是显示记录，插入记录，修改记录，删除记录，查询记录。并且在有关显示记录的时候还涉及到显示的输出格式、分页程序，那么再结合插入记录，一个简单的新闻系统，文章系统，留言系统，注册登陆系统不成任何问题。下面就涉及到管理这块，需要对数据库记录进行修改。首先，要修改哪条修改，不...
ASP编程入门进阶（二十）：ADO组件之修改数据记录 -
ASP编程入门进阶（廿一）：DAO SQL之建立数据库表
【ASP编程】你是否为自己设计的数据库感到满足了呢？你确信就不要对其再处理？比如新建立数据库表，比如建立或者修改某个字段……当然这些都属于设计数据库之列。那么，你正常的操作又是不是下载数据库到本机，然后打开之进行修改，接着再上传上去？十有八九都是如此-_-!现在，你可以接触下有关于此的信息了，毕竟代码的功能是为手动的操作...
ASP编程入门进阶（廿一）：DAOSQL之建立数据库表 -
ASP上传图片功能的又一实现（OLE对象）
【ASP编程】上次说到的上传图片是采用稻香老农开发的无组件上传。其上传过程是将图片先保存到指定文件夹，与此同时将该路径保存至数据库字段的。显示图片则是根据数据库表中的路径字段对应显示的。当然有关图片的管理，比如删除：只删除了路径，实际的图片需要根据该路径通过FSO进行删除……那有没有这样一种情况：将图片直接作为一个字...
ASP上传图片功能的又一实现（OLE对象） -
利用SA FileUp组件进行多文件上传
【ASP编程】大家可以根据自己的实际情况进行修改，特别是数据库操作部分。============================================利用稻香老农的无组件进行多文件上传 请见：http://bbs.blueidea.com/viewthread.php?tid=1249535==================================================本例属于文件和表单项的混合提交。简单说明：虽然重点在处理页上...
利用SAFileUp组件进行多文件上传
