Kite's Blog 技术文章版

引言
随着 B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的 SQL Injection，即ＳＱＬ注入。

ＳＱＬ注入是从正常的 WWW 端口访问，而且表面看起来跟一般的 Web 页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看 IIS 日志的习惯，可能被入侵很长时间都不会发觉。

但是，ＳＱＬ注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能...

阅读全文

摘 要】使用ASP的一个特点是，它产生的效果看起来是静态的页面，但实际上它是动态生成的。如果你希望用ASP显示一个中文的日期，则需要转化一下。下面是用来转化的函数及其调用实例。。

我们通常需要在WEB页面上写上当前的日期，可能使用客户端script ，或者使用ASP。使用ASP的一个特点是，它产生的效果看起来是静态的页面，但实际上它是动态生成的。如果你希望用ASP显示一个中文的日期，则需要转化一下。下面是用来转化的函数及其调用实例。

<<<< 函数实现 >>>>
<%
'======================================================
' 函数 Date2Chinese
' 功能：获得中文日期的字符串（如一九九八年五月十二日）
' 参数: iDate 要转化的日期
' 返回: 中文日期的字符串
'======================...

阅读全文

【摘 要】在大型的ASP项目中，很多的页面都涉及到翻页功能。如果每个页面都写一个翻页的程序的话，这样的工作即降低了工作效率，也不利于工程的模块化，不能使代码重用。因此，把翻页这样的功能模块化是很有必要的。

在大型的ASP项目中，很多的页面都涉及到翻页功能。如果每个页面都写一个翻页的程序的话，这样的工作即降低了工作效率，也不利于工程的模块化，不能使代码重用。因此，把翻页这样的功能模块化是很有必要的。

　　设计方法：
　　1、调用该模块时，只需要传递记录集和每页显示的记录的条数；
　　2、可以点击链接进行翻页，也可以直接输入页码，回车后翻页；
　　3、不要考虑文件名，程序的每次翻页都能在当前页面。
　　想清楚了上面3个问题，我们的公共翻页模块就可以动手了。
...

阅读全文

【摘 要】在大型的ASP项目中，很多的页面都涉及数据库连接，这个程序是万能的数据库连接程序几乎可以连接所有的MS数据库。
<%
'---------------------------------------------------
Function GetExcelRecordset( FileName, SQL )
Set GetExcelRecordset = GetOtherRs( "Excel", FileName, SQL, 2 )
End Function
'---------------------------------------------------
Function GetExcelStaticRecordset( FileName, SQL )
Set GetExcelStaticRecordset = GetOtherRs( "Excel", FileName, SQL, 3 )
...

阅读全文

【摘 要】使用这个SQL类后可以简化修改，而且查错也比较容易。通过类的AddField函数增加字段名和字段值，可轻松的将字段名和字段值插入SQL语句，然后返回该SQL语句。

我们在写ASP数据库程序的时候，通常都会用到SQL语句，而在增加数据和更新数据的时候，通常会使用一下方式：
insert into message (incept,sender,title,content,sendtime,flag,issend) values ('"&incept(i)&"','"&membername&"','
"&title&"','"&message&"',Now(),0,1)
　　
当字段比较多的时候，而且更新的表比较多的时候，修改起来会比较麻烦，而且查找错误也比较困难。使用这个SQL类后可以简化修改，而且查错也比较容易。通过类的AddField函数增加字段名和字段值，可轻松的将字段名和字段值插入SQL语句，然后返回该SQL语句。
...

阅读全文

摘 要】当上网者要浏览这个目录的网页时，浏览器就会显示“请输入用户名和密码”的窗口，要求用户输入用户名和密码，因为IIS验证的方法是与NT服务器结合在一起，只要是NT服务器的用户，就是IIS的用户，因此这里输入的用户名和密码是已经在 NT服务器中建立的用户及对应的密码。用这种方法我们可以轻松实现对Sample目录网页的密码验证。

我们在访问一些网站时，经常会碰到需要输入“用户名和密码”的网页，用户名和密码的验证给网站的安全带来保障，一般网页的安全设置以目录为单位，通过设置目录的属性可以保证网站的安全，这样的网页是如何制作出来的呢？

　　下面笔者将介绍在网页设计中密码验证的两种方法，希望能给网页设计者有所帮助。
　　一、使用IIS所提供的工具
　　如果设计者是管理员级的用户，我们可以用一种简单的方法来实现密码验证。假设你安装的Web服务器是IIS，我们可以通过IIS所提供的 ...

阅读全文

【摘 要】如果您的服务器正在受ASP木马的困扰，那么希望这篇文章能帮您解决您所面临的问题。

如果您的服务器正在受ASP木马的困扰，那么希望这篇文章能帮您解决您所面临的问题。
　　目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。

　　一、使用FileSystemObject组件

　　FileSystemObject可以对文件进行常规操作

　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。

　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject\
　　改名为其它的名字，如：改为FileSystemObject_ChangeName

　　自己以后调用的时候使用这个就可以正常调用此组件了

　　也要将clsid值也改一下

　　HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\项目的值
...

阅读全文

【摘 要】本文详细讲述纯ASP代码之公历转农历实现(含属相)，希望对大家有益处。

ASP程式码如下：

<%
'Option Explicit
'***********************************************
' 类名称：ChinaDay
' 用途：
' 根据输入的日期计算该日期的农历天干地支及当年属相
' 使用方法：
' 第一个参数为输入参数，不填写默认为当日，
' 只计算1921-2-8之后的日期
' ##-------------------------------------------##
' Dim objChinaDay
' Dim sDay, sWeekDay, sChinaDay, sChinaYear,sChinaAni
' Set objChinaDay = New ChinaDay
' Call objChinaDay.Actio...

阅读全文