闷骚的男

今天在处理电子电器交易网（www.hifi168.net）的安全问题。文件上传漏洞是asp网站之痛。在处理这个问题时，动用了双层机制：1、用户权限检查。由于后台权限是靠session来控制了，这个很容易办到。2、来源页面检测。文件是从哪里提交上来的？能不能在本地建立一个站点，把页面POST到远程的站点呢？我不是专门做挂马工作的，没有测试过。不过为了防止这种情形，接收上传文件的页面需要做来源页面核对。这就用到了Request.ServerVariables("HTTP_Referer")参数了

asp中javascript或jquery如果在body中 且需要页面元素 则需要放在最后

a为select类型，只有一项option ,value为空（option value=''>aa）将value 增加为空字符串值 既解决(value=' ')

Response.Cookies("letwego")("visiter")="84ww" '赋值Response.Cookies("letwego").Expires= (now()+7) '设置过期时间(7天)userName=Request.Cookies("letwego")("visiter") '取CookiesResponse.Cookies("letwego").Exp

Request.ServerVariables["Url"] 返回服务器地址Request.ServerVariables["Path_Info"] 客户端提供的路径信息Request.ServerVariables["Appl_Physical_Path"] 与应用程序元数据库路径相应的物理路径Request.ServerVariables["Path_Translated"]

百度博客http://hi.baidu.com/sdink/blog/ 和QQ空间同时更新http://516649425.qzone.qq.com  http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">http://www.w3.org/1999/xhtml">JScript读写文件/************

Scripting.FileSystemObject对象的详细技巧指南FileSystemObject对象提供对计算机文件系统的访问:powered by 25175.net在代码内操作文本文件、文件夹及驱动器。它是脚本运行期库提供的对象之一，对于服务器ASP页面内的VBScript和JScript都有效。如果页面的扩展名为.hta（表示它们是HTA的一部分），它也可用在客户端

首先看看是不是scrrun.dll 设置了拒绝权限（在windows/system32目录，右键文件，添加 IUSR+机器名 账户）.... 一、如果您的系统提示“没有找到scrrun.dll”或者“缺少scrrun.dll”等类似错误信息，请把scrrun.dll下载到本机二、直接拷贝该文件到系统目录里：　　 1、Windows 95/98/Me系统，则复制到C:Wind

Server.ScriptTimeOut = 9999Function reName(sourceName,destName)dim oFso,oFileset oFso = Server.CreateObject("Scripting.FileSystemObject")set oFile = oFso.getFile(Server.mappath(sourceName)

Request.Form("cardno").Item(y)  的count总是为0改为cardno_pro后应该正常

今天在修正一个bug 的时候 查找了半天 不知道原因，以下是情况:bug显示 “对象关闭时,不允许操作”程序中循环套循环读取数据库（其中有的连接语句为存储过程），开始以为是循环读取数据库时连接和断开数据库连接的问题，修改了半天仍然提示此错误。经过再次观察 发现 执行某条存储过程时得到的数据集（正常返回一个数字）为null， 因此修正了此存储过程。问题解决。总结：效率等问题不需先

aspweb服务器不支持 response.charset所以采用编码>1、只要在ajax中有数据提交时，如果页面编码不是utf-8的，都应该对提交的数据进行编码，js的编码函数为escape()2、在服务器端页接收数据后进行解码，然后对数据进行相关的处理后再编码3、返回到客户端后再解码4、如果没有提交数据，而是直接从服务器端获取数据，那直接在服务器页面设置Response.Charset="gb2312"即可，不用再编码解码vbscript中分别对应js中的escape()和unescap

ASP生成静态Html文件技术杂谈 网页生成静态Html文件有许多好处,比如生成html网页有利于被搜索引擎收录,不仅被收录的快还收录的全.前台脱离了数据访问,减轻对数据库访问的压力,加快网页打开速度.像www.aspid.cn的主站就采用了TSYS生成html文件!所以吟清最近对生成html比较感兴趣,看了不少文章,也有一点点收获.1,下面这个例子直接利用FSO把html代码写入到文件中然后生成.html格式的文件 filename="test.htm" if request("body")"" then

生成静态页的好处不用说，当今大型网站，为缓解服务器端的压力许的的页面都改用了静态的页面，并利用AJAX技术动态地更新其中的部分内容，如广告等。一个简单的不用模板可以直接生成HTML静态页的方法. 如一个正常的index.asp动态页面， 新建一个文件 makeasp2html.asp If request.Form("asp2html")"" then

js传(编码为65001)递中文参数的url到asp(jscript，编码为65001)需编码中文参数 Server.UrlEncode(中文参数）

解决方法：试：“组件服务”，在组件服务中找到Excel进行配置;给everyone,network控制权限，Microsoft Excel Application DCOM 属性中标识->选择“交互式用户”->确定。 其他解决：在与同事一起调试asp页面时

来自：萧萧小雨 毕业设计需要：从库里取纪录生成word文档。 我找了半天，主要有这么几种方法： 1。改头，就是象excel似的 Response.Buffer = TRUE Response.ContentType = "application/vnd.ms-excel" '--excel Response.ContentType = "application/msword

----服务器的Application环境需配置var product_list =[];---product_list赋值;var filename = "文档模板.docx"; var filernd = "upload/temp/"+Session.SessionId.toString()+parseInt(Math.random()*1000000)+".docx"; var

function IsExistsParam(s){  return (Request.Form(s).Count>0); } if(IsExistsParam("orderuserid"))

当前地址：点击查看";