Microsoft Active Server Pages即我们所称的ASP,其实是一套微软开发的服务器端脚本环境,通过ASP我们可以结合HTML网页、ASP指令和ActiveX元件建立动态、交互且高效的WEB服务器应用程序。ASP所有的程序都将在服务器端执行,包括所有嵌在...Microsoft Active Server Pages即我们所称的ASP,其实是一套微软开发的服务器端脚本环境,通过ASP我们可以结合HTML网页、ASP指令和ActiveX元件建立动态、交互且高效的WEB服务器应用程序。ASP所有的程序都将在服务器端执行,包括所有嵌在普通HTML中的脚本程序。当程序执行完毕后,服务器仅将执行的结果返回给客户浏览器,这样也就减轻了客户端浏览器的负担,大大提高了交互的速度,同时ASP与各种数据库具有较好的兼容性,为网络数据库编程提供了一个良好的平台。展开更多
这里向学习ASP的朋友推荐<ASP与网页数据库设计>和<ACtive Server Pagfes&数据库>两本书.它们的共同点是都没有大段大段的"理论"讲解,而是在进行几节简单的原理介绍和配置后直接就切入了ASP和数据库的学习与...这里向学习ASP的朋友推荐<ASP与网页数据库设计>和<ACtive Server Pagfes&数据库>两本书.它们的共同点是都没有大段大段的"理论"讲解,而是在进行几节简单的原理介绍和配置后直接就切入了ASP和数据库的学习与实例剖析.其中<ASP与网页数据库设计>是著名的台湾松岗系列读物之一,全书共分为18章,每一个章节都针对一个知识点,并附有具体的实现实例;在每一章的小节的结尾,都有两三个称为"小锦囊"的操作和设置技巧,使读者在读完该小节之后,通过"小锦囊"手把手式的实例操作,让读者对该小节所讲内容能够有更进一步的认识和理解.展开更多
With the sharp increase of hacking attacks over the last couple of years, web application security has become a key concern. SQL injection is one of the most common types of web hacking and has been widely written and...With the sharp increase of hacking attacks over the last couple of years, web application security has become a key concern. SQL injection is one of the most common types of web hacking and has been widely written and used in the wild. This paper analyzes the principle of SQL injection attacks on Web sites, presents methods available to prevent IIS ＋ ASP ＋ MSSQL web applications from these kinds of attacks, including secure coding within the web application, proper database configuration, deployment of IIS. The result is verified by WVS report.展开更多
文摘Microsoft Active Server Pages即我们所称的ASP,其实是一套微软开发的服务器端脚本环境,通过ASP我们可以结合HTML网页、ASP指令和ActiveX元件建立动态、交互且高效的WEB服务器应用程序。ASP所有的程序都将在服务器端执行,包括所有嵌在普通HTML中的脚本程序。当程序执行完毕后,服务器仅将执行的结果返回给客户浏览器,这样也就减轻了客户端浏览器的负担,大大提高了交互的速度,同时ASP与各种数据库具有较好的兼容性,为网络数据库编程提供了一个良好的平台。
文摘这里向学习ASP的朋友推荐<ASP与网页数据库设计>和<ACtive Server Pagfes&数据库>两本书.它们的共同点是都没有大段大段的"理论"讲解,而是在进行几节简单的原理介绍和配置后直接就切入了ASP和数据库的学习与实例剖析.其中<ASP与网页数据库设计>是著名的台湾松岗系列读物之一,全书共分为18章,每一个章节都针对一个知识点,并附有具体的实现实例;在每一章的小节的结尾,都有两三个称为"小锦囊"的操作和设置技巧,使读者在读完该小节之后,通过"小锦囊"手把手式的实例操作,让读者对该小节所讲内容能够有更进一步的认识和理解.
文摘With the sharp increase of hacking attacks over the last couple of years, web application security has become a key concern. SQL injection is one of the most common types of web hacking and has been widely written and used in the wild. This paper analyzes the principle of SQL injection attacks on Web sites, presents methods available to prevent IIS ＋ ASP ＋ MSSQL web applications from these kinds of attacks, including secure coding within the web application, proper database configuration, deployment of IIS. The result is verified by WVS report.
