ASP网页设计MS IIS假造主机ASP源码保守(MS,缺点)-A...
缺点:安全性不是太差了,还行,只要你充分利用系统自带的工具;唯一缺点就是执行效率慢,如何进行网站优化以后,效果会比较好。iis|假造主机触及程序:MSWindowsNT/IIS
形貌:
共享目次招致ASP程序源码保守
具体:
假如一个假造主机的根目次是映照到一收集共享目次,经由过程在ASP大概HTR扩大名后增添某些特别字符,IIS服务器将反送出这个asp
大概htr文件的全体源代码。假如IIS的文件安装在当地驱动器上,就没有该泄露源码这个成绩。
在假造目次文件中的asp文件后增添一个标记"",IIS就会泄露该asp文件源代码。
比方,假如假造目次/asp/映照到共享文件夹的server1share目次,在该共享目次下存在asp程序:serve1
shareindex.asp
经由过程:http://www.xxx.com/asp/index.asp大概telnetwww.xxx.com80
GET/asp/index.aspHTTP/1.1
将会前往index.asp的源代码。
在国际,仿佛很少有人将Web目次映照到共享资本上
办理计划:
倡议不要用共享资本的体例创建ASP站点
MicrosoftIIS5.0(中文版本):
MicrosoftpatchQ249599_W2K_SP1_X86_cn
http://image.21tx.com/files/20050819/15431.exe
MicrosoftIIS5.0(英文版本):
MicrosoftpatchQ249599_W2K_SP1_X86_en
http://image.21tx.com/files/20050819/15437.exe
from:http://www.cnns.net/article/db/205.htm实现规模效益。与传统的用户拥有硬件软件所有权和使用权以及传统的应用服务商提供一对一的服务模式不同,ASP拥有应用系统所有权,用户拥有使用权,应用系统集中放在ASP的数据中心中,集中管理,分散使用,以一对多的租赁的形式为众多用户提供有品质保证的应用技术服务,实现规模效益。 我可以结合自己的经验大致给你说一说,希望对你有所帮助,少走些弯路。 不能只是将它停留在纸上谈兵的程度上。 交流是必要的,不管是生活还是学习我们都要试着去交流,通过交流我们可以学到很多我们自己本身所没有的知识,可以分享别人的经验甚至经历。 我想问如何掌握学习节奏(先学什么再学什么)最好详细点? 虽然ASP也有很多网络教程。但是这些都不系统。都是半路出家,只是从一个例子告诉你怎么用。不会深入讨论,更不会将没有出现在例子里的方法都一一列举出来。 Response:从字面上讲是“响应”,因此这个是服务端向客户端发送东西的,例如Response.Write 运用ASP可将VBscript、javascript等脚本语言嵌入到HTML中,便可快速完成网站的应用程序,无需编译,可在服务器端直接执行。容易编写,使用普通的文本编辑器编写,如记事本就可以完成。由脚本在服务器上而不是客户端运行,ASP所使用的脚本语言都在服务端上运行。 下面简单介绍一下我学习ASP的方法,希望对想学习ASP的朋友有所帮助...
页:
[1]