一、SQL注入漏洞的判断
一般来说,SQL注入一般存在于形如:HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中,有时一个动态网页中可能只有一个参数,有时可能有N个参数,有时是整型参数,有时是字符串型参数,不能一概而论。总之只要是带有参数的动态网页且此网页访问了数据库,那么就有可能存在SQL注入。如果ASP程序员没有安全意识,不进行必要的字符过滤,存在SQL注入的可能性就非常大。...
分类:
数据库 时间:
2014-08-03 15:21:56
阅读次数:
383
win7下面运行ASP程序总是出错,原来是站点配置的问题。。。 问题一:MS Jet引擎改变了临时目录的位置,但是又没有对临时目录的存取权限,导致数据库使用失败(因为sql问题,后改用access数据库测试)。 解决办法: 给“系统盘:\Windows\ServiceProfiles\Network...
分类:
其他好文 时间:
2014-07-24 21:20:33
阅读次数:
228
问题:
在Windows Server 2003 + IIS6.0上布署.Net 2.0网站时发生如下错误:
该页无法显示
您试图从目录中执行 CGI、ISAPI 或其他可执行程序,但该目录不允许执行程序。
--------------------------------------------------------------------------------
请尝试以下操作:
...
前几天改了人家程序中的一个小bug,就是输入时长度的校验问题。项目是.Net的,数据库是
sql
server的。检查了一下,发现以前的人员把长度给控制小了,数据库中允许输入256的长度,而别人在asp程序中只定义了64.当时很急,我发现了这个问题之后,就想当然的的把64改成256.测测可以保存.....
分类:
数据库 时间:
2014-06-07 08:32:35
阅读次数:
223
该软件是由残剑无敌[1]在NETBOX核心下开发的一套强大简洁的ASPWEB服务器,使用这个软件的您完全可以抛弃体积庞大的WINNT,WIN2000服务器系统及漏洞百出的IIS了。可以在任何一个系统上调试和发布ASP程序。目前测试通过的操作系统为:Windows
98;Windows 98 SE;W...
分类:
Web程序 时间:
2014-06-05 21:40:34
阅读次数:
365
把asp程序作成dll很多好处,但是有一点,该dll必须注册才能在asp中调用。如果是自己的服务器那还好,但如果是租用的虚拟服务器,就没办法使用了。
怎样在远程主机上注册我们的dll呢?在服务器端使用Shell!!!
让我们先将自己的dll文件通过ftp或http上传到服务器上,然后作一个asp程序,调用WScript.Shell来执行regsvr32命令:
Set oShell = C...
分类:
其他好文 时间:
2014-05-12 23:45:04
阅读次数:
377
把asp程序封装成可执行文件(无需IIS web服务器)直接运行的管理系统 文章出处:联动天下 作者:联动天下 发布时间:2005-12-21 该系统采用ASP网页编程技术、SCRIPT脚本编程技术与远程数据库有机结合,实现了远程数据库的维护管理。一个单位只需运行在一台计算机上(建议使用win2000或winXP以上操作系统),其他用户只要通过浏览器登陆该系统,即可进行多部门、多用户同时维护数据库...
分类:
Web程序 时间:
2014-05-12 14:23:54
阅读次数:
354
asp中的一个奇怪的函数
/*
豆腐制作 都是精品
http://www.asp888.net 豆腐技术站
如转载 请保留版权信息
*/
asp中有很多的文章在研究如何提高asp程序的执行效率,我们 得出结论 在 之间的代码执行的速度要高于 在这个
标签之外的代码,我们有没有想过 如何重复的利用这些在标签之外的代码呢?
有的人可能觉得 这个没有什么意义!但是我们可以 ...
分类:
Web程序 时间:
2014-05-10 04:42:31
阅读次数:
317
作者刚开始写ASP+程序时候碰到的第一个比较大的问题就是中文显示问题,运行后发现ASP+从数据库中读
取出来的中文全部变成了?????,有点类似jsp中的这个频率出现最高的中文显示问题了,查了资料发现有
两种方法可以轻松解决中文问题。
方法一:
在翻阅了微软NGWS文档后发现在文档的常见问题部分有提到要添加一个config.web文件到
web目录下,试了一下,中文显示果然OK了。...
分类:
Web程序 时间:
2014-05-10 03:51:02
阅读次数:
361
作者刚开始写ASP+程序时候碰到的第一个比较大的问题就是中文显示问题,运行后发现ASP+从数据库中读
取出来的中文全部变成了?????,有点类似jsp中的这个频率出现最高的中文显示问题了,查了资料发现有
两种方法可以轻松解决中文问题。
方法一:
在翻阅了微软NGWS文档后发现在文档的常见问题部分有提到要添加一个config.web文件到
web目录下,试了一下,中文显示果然OK了。...
分类:
Web程序 时间:
2014-05-10 03:30:53
阅读次数:
348