ChneChen的Blog

文章是对网上大量同类文章的分析与总结，并结合自己实施过程中的体会综合而成，其中有不少直接引用，没有注意出处，请原作者见谅)随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根 据程序返回的结果，获得某些他想得知

实现这个功能可有两种方式： 1。application 用application对象：如果做的是大型社区，可能要为每个登陆id生成一个appliaction，这样做虽然程序上设计会简单些但登陆用户过多及其耗费服务器资源，这里决不提倡，因为appliaction对象在用户登陆时生成很容易, 但是要做到真正的随着用户退出系统完全释放，到目前还没看到更好的方法~ .....取用户名use

(转自MEIZZ(梅花雪)的BLOG)http://blog.youkuaiyun.com/meizz/archive/2005/06/28/405708.aspx?Pending=trueDate.prototype.format = function(format) //author: meizz{  var o = {    "M+" : this.getMonth(

SQL常用命令使用方法： (1) 数据记录筛选： sql="select * from 数据表 where 字段名=字段值 order by 字段名 [desc]" sql="select * from 数据表 where 字段名 like %字段值% order by 字段名 [desc]" sql="select top 10 * from 数据表 wher

(http://www.xiahoo.com/ShowPost.asp?ThreadID=44)　　问起SHTML和HTML的区别,如果用一句话来解释就是:SHTML 不是HTML而是一种服务器 API,shtml是服务器动态产成的html. 　　虽然两者都是超文本格式,但shtml是一种用于SSI技术的文件。 也就是Server Side Include--SSI 服务器端包含指

(http://www.tongyi.net/article/20040622/200406224046.shtml)　　1、Config命令 　　Config命令主要用于修改SSI的默认设置。其中： 　　Errmsg：设置默认错误信息。为了能够正常的返回用户设定的错误信息，在HTML文件中Errmsg参数必须被放置在其它SSI命令的前面，否则客户端只能显示默认的错

（http://community.youkuaiyun.com/Expert/topic/4712/4712469.xml?temp=5.433291E-02）asp连接sql server数据库的字符串为以下两种格式（其中的空格也是必须的）："Provider=SQLOLEDB;data source=machinename;initial catalog=dbname;uid=sa;pwd=

(http://news.oblog.cn/news/20050901493.shtml)  我们这里主要讲oblog3.0版本和dvbbs7.1版本的整合方法，对于还在使用dvbbs6.x版本的用户，可以参照一下修改方法。注意！！！博客数据必须为空，否则无法整合，如果强行整合造成的后果用户自己承担。。    1、首先你需要修改的文件是conn.asp。找到第16行cons

(http://book.chinaz.com/others/web/web/php/index6/15.htm)摘要：收集一些常用的正则表达式。正则表达式用于字符串处理，表单验证等场合，实用高效，但用到时总是不太把握，以致往往要上网查一番。我将一些常用的表达式收藏在这里，作备忘之用。本贴随时会更新。匹配中文字符的正则表达式： [/u4e00-/u9fa5]匹配

(http://www.doorle.cn/blog/article.asp?id=402)程序代码1.document.write(""); 输出语句2.JS中的注释为//3.传统的HTML文档顺序是:    document->html->(head,body)4.一个浏览器窗口中的DOM顺序是:    window->(navigator,screen,his

(http://bbs.blueidea.com/thread-2430778-1-1.html)整理了几个常用的网页广告代码演示地址：http://www.makewing.com/lanren/js/01/index.htmhttp://www.makewing.com/lanren/js/02/index.htmhttp://www.makewing.com/lanren/js/03/i

（http://bbs.blueidea.com/thread-1825275-1-1.html）--------------------------------------------------------------------------[输入框选择日历]var DS_x,DS_y;function dateSelector()  //构造dateSelector对象，用来实现一个

(http://www.webjx.com/htmldata/2005-11-26/1132968209.html)演示效果：http://www.webjx.com/htmldata/2005-11-26/test.htmlvar cpAD=new Array(); var cpADlink=new Array(); var cpADmsg=new Array()

(http://www.cnbruce.com/blog/showlog.asp?log_id=1086)效果直逼flash的Div+Css+Js菜单转载自：http://www.dzhai.com/blog/article.asp?id=153 ---------------css菜单body{background-color:#B8B8A0;}#fbtn{display:none;over

http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">http://www.w3.org/1999/xhtml" lang="zh-cn">CNL Tree Menu Ver1.02 - 无限级树形菜单 Written by CNLei, 枫岩 ***********************

(http://www.8go8.com/blog/post/20060612013036.html)　　这两个区别都是比较容易混淆的问题，尤其是Class与ID，相信很多人并没有仔细了解过之中区别。以下是我的一些理解： 　　 　　1.Class与ID的区别 　　 　　一个Class是用来根据用户定义的标准对一个或多个元素进行定义的。打个比较恰当的比方就是剧本：一个Clas

   演示请到：(http://www.blueidea.com/articleimg/2006/05/3500/CSSmenus/menus.htm)代码如下：Untitled Document    body { margin:0; padding:0; font: bold 11px/1.5em Verdana;}h2 { font: bo

***********************************************************************************************************rs.open语句详细说明rs.Open [第一个参数],         [第二个参数],      [第三个参数],      [第四个参数],    (第五个参数)

(http://community.youkuaiyun.com/Expert/FAQ/FAQ_Index.asp?id=178337)下拉框可列出数据，然后还可以由用户自行输入，如何做到这一点？具有edit功能的combobox                                                                       function  htcIni

(http://www.cnhacker.cn/asp/list.asp?id=2184)我没有系统的学习过asp或者php编程，也没有系统的学习过access、sqlserver、mysql等数据库，所以我不是一个程序员，虽然经常干一些类似程序员的事情。    因为要建立自己的站点，3次改版下来，多少也写了几千行程序，加上对一些论坛、留言板、文章发布系统的测试，也发现了一些问题，现在与大家探

演示请到： 汉字简体繁体转换工具  ------------------------------------------代码如下：--------------------------汉字简体繁体转换工具CHECKED value=0 name=r1>简体 onclick=h1.value=1;convert() type=radio value=1 name=r1>繁体 type=hi

(http://www.elian.cn/bbs/dispbbs.asp?boardID=10&ID=757)     SQL注入被那些菜鸟级别的所谓黑客高手玩出了滋味，发现现在大部分黑客入侵都是基于SQL注入实现的，哎，谁让这个入门容易呢，好了，不说废话了，现在我开始说如果编写通用的SQL防注入程序一般的http请求不外乎get 和 post,所以只要我们在文件中过滤所有post或者get请

10 then%> ...这个意思是当aaa字段大于10个字符则取左边的8个字符，否则显示全部。

(http://pcit.diy.myrice.com/jiaochueng/asp/4-2.htm)前言： 如何通过ASP与数据库建立连接是一个非常现实的问题，我尽量写得非常详细。相信看了这篇文章相信您已经能够写出类似的比较简单和实用的程序了。（一）数据库的选择：有许多的数据库你可以选择，SQL SERVER、ACCESS(*.mdb)、EXCEL(*.xls)、FOXP

一些常用的HTML代码解释(chnechen不断整理中,最后更新2007/0/0)align用于中，控制使得其中表格的内容的位置 bottom(底部) top(顶部) middle(居中)……具体使用：  aaaa valign用于中(也可)，控制新插入其中的表格的位置 bottom(底部) top(顶部) middle(居中)……具体使用： aaaa al

强制性刷新随机验证码让随机验证码每次按IE的后退按钮时，返回登录页面的随即码都自动刷新，Response.expires=-1 Response.AddHeader"pragma","no-cache" Response.AddHeader"cache-control","no-store" %>

(引用自:http://blog.youkuaiyun.com/ljg2597758/services/trackbacks/492206.aspx )网页签名小程序 %@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>输出签名表格的宽高 Dim W,H W = 0 : H = 0  strQianMing = "21,73;23,72;28,71;32,70;37,68;42,

(http://community.youkuaiyun.com/Expert/FAQ/FAQ_Index.asp?id=815)比如说，用户A已经登陆了论坛，当用户B在另一部机子上使用用户A的账号及密码登陆同一个论坛时，将会返回登陆页面，并告知用户此账号正在使用，请重新登陆。   这个功能在asp中怎样实现，请各位赐教！  ------------------------------------------

(http://zhengyaohua.blogchina.com/blog/1084250.html)【摘要】对于web项目中下拉菜单的设计，尤其涉及到复杂的多维菜单，许多web开发的入门者往往不知所措，网络中关于此类问题的讨论也是屡见不鲜。文章旨在通过一个实例的分析，帮助初学者掌握web项目中多维动态下拉菜单的实现原理和方法，帮助入门者熟悉javascript、 DHTML、ASP等相

 (http://desk.hdskin.com/info/page_list/513.asp)//函数名：chksafe//功能介绍：检查是否含有"",//,"/"//参数说明：要检查的字符串//返回值：0：是  1：不是function chksafe(a){ return 1;/* fibdn = new Array ("" ,"//", "、", ",", ";", "/");

转帖自草惜草BLOG原创  http://blog.youkuaiyun.com/caoxicao/services/trackbacks/498022.aspx http://blog.youkuaiyun.com/caoxicao/archive/2005/10/09/498059.aspxhttp://blog.youkuaiyun.com/caoxicao/archive/2005/10/09/498061.as

(http://www.ddvip.net/web/asp/index4/9.htm)　　很多网友非常不喜欢用ASP来编程，他们总是抱怨说ASP程序太慢，效率太低。更希望用PHP，JSP等来写程序。其实不能从 "认为" 这个角度来看问题 ，而应该从实际中看问题，ASP真的很慢的吗，那么微软的站为何用ASP也不慢呢？PHP真的很快吗，其实它也仍然是解释性的语言。只不过在Linux下的结合比较好而

(http://www.knowsky.com/3171.html)见最近许多网友询问一些关于数据库操作的基础问题，现把我以前写的一篇简单教程贴上来，好让一些初学者最快的入门：ASP与数据库应用（给初学者）　　一般来说，一个真正的、完整的站点是离不开数据库的，因为实际应用中，需要保存的数据很多，而且这些数据之间往往还有关联，利用数据库来管理这些数据，可以很方便的查询和更新。数据库有很多

(http://www.pconline.com.cn/pcedu/sj/wz/other/0308/210199.html)■ 自适应分辨率可扩展二层JS下拉菜单　　序言：　　随着互联网的普及和网页制作技术的发展，越来越多的网友开始制作自己的网站。做为网站最重要的部分—导航菜单也出现了各式各样的设计和制作方法。其中下拉式导航菜单已经成为多栏目大信息量网站的首选

(http://edu.chinaz.com/Get/Program/Asp/058310953226894281.asp)(http://edu.chinaz.com/Get/Program/Asp/058310953226894281_2.asp)(http://edu.chinaz.com/Get/Program/Asp/058310953226894281_3.asp)