引 言

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。

 

ＳＱＬ注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。

查看更多...

前几天在自己的笔记本上安装了OFFICE2007。今天做了一个百度友情链接检查的工具， 在连接ACCESS2007数据库的时候，使用的驱动代码为："provider=microsoft.jet.oledb.4.0;data source="&server.mappath("queryrecord.mdb") 。确发现提示：

Microsoft JET Database Engine 错误 '80004005'

不可识别的数据库格式
但是以前没装OFFICE2007前建立好的数据库（以前用的ACCESS2003），使用这个代码可以正常运行。想了一想，估计是因为ACCESS2007的驱动代码已经发生变化。进入http://www.connectionstrings.com/（注意：该网站提供了现有所有数据库的连接方式，建议大家收藏该网址）一看，果真ACCESS2007的数据库连接方式已经发生变化。已经更改为：
Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:\myFolder\myAccess2007file.accdb;Persist Security Info=False;

于是更改了下代码，程序运行正常。
随后将代码更新至服务器,确发现程序还是不能运行，提示“驱动没有安装”，于是把驱动代码更改为microsoft.jet.oledb.4.0，提示“不可识别的数据库格式”，看来在本机建立的数据库为ACCESS2007的话，传到服务器上仍旧为ACCESS2007。于是网上搜索了一下ACCESS2007的驱动，安装，程序运行正常。
ACCESS2007的驱动下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyID=7554f536-8c28-4598-9b72-ef94e038c891&DisplayLang=zh-cn

从网上找到的几种静态化方法，时间长了，也忘了出处，不过大家还是可以学习一下。

几种静态化方法：
1. 使用IIS_ReWrite 静态化处理，适合PHP、ASP、ASP.NET 程序。
A. isapi_rewrite.isapi_rewrite分精简(lite)和完全(full)版.精简版不支持对每个虚拟主机站点进行

查看更多...

UTF-8签名(UTF-8 signature)也叫做BOM(Byte order Mark)，是UTF编码方案里用于标识编码的标准。如果多个文件设置了签名，在二进制流中就会包含多个UTF-8签名，而IE是无法识别多个UTF-8签名的，所以用一个空行来代替，在某些程序处理中还会出现一个类似“诺”的字符。

以下为去除Utf-8格式签名的asp函数

Function RemoveUtf8Bom(filePath)

查看更多...

2007-12-4 1:55:35　来源: 本站整理4


顶一下
前提你要自己有服务器,

查看更多...

怎样通过ASP创建简易的OFFICE文档呢？快捷的生成word或excel文档进行办公应用处理！下面我们来详细讲解。

ASP具备动态输出任一Office应用程序文件格式的功能。在开始编写代码之前，我们首先需要做的就是设置正确的文件类型，因为浏览器需要知道如何处理文件。第二步是编辑文件名称，我们可以使用HTML和CSS来创建Word文档或Excel文档的样式。

     下面这段例子代码可用于在线创建Word文档。

查看更多...

<%
'作者:阿里西西
'网址:http://www.alixixi.com
'说明:欢迎使用本源码程序,敬请保持本信息.
'24小时同1IP只弹一次

查看更多...

新建两个存储语言项的xml文件,放到Languages目录下:
zh-cn.xml

以下是引用片段：
<?xml version="1.0" encoding="utf-8"?>

查看更多...