ASP网页编程之iPlanet Web Server 缓冲区溢露马脚
因为ASP脚本语言非常简单，因此其代码也简单易懂，结合HTML代码，可快速地完成网站的应用程序。还无法完全实现一些企业级的功能：完全的集群、负载均横。server|web 触及法式：iPlanet
描写：
iPlanet Web Server 缓冲区溢露马脚
具体：
iPlanet Web Server 4.x存在一个缓冲区溢露马脚。该破绽答应歹意的用户近程履行恣意代码或发生回绝办事进击。
经由过程发送一个长度大约为 198-240 字符并以.shtml 作后缀的HTTP恳求，将发生缓冲区溢出。
该破绽只要在办事器端翻开'parsing' 选项时才被使用。胜利天时用这个破绽歹意的进击者可以完整掌握方针主机。
受影响的体系：
Sun Solaris 8.0
Microsoft Windows NT 4.0
Linux kernel 2.3
</p>结论：和PHP一样，ASP简单而易于维护，很适合小型网站应用，通过DCOM和MTS技术，ASP甚至还可以完成小规模的企业应用，但ASP的致命缺点就是不支持跨平台的系统，在大型项目开发和维护上非常困难。 ASP也是这几种脚本语言中最简单易学的开发语言。但ASP也是这几种语言中唯一的一个不能很好支持跨平台的语言。 因为ASP脚本语言非常简单，因此其代码也简单易懂，结合HTML代码，可快速地完成网站的应用程序。 你可以通过继承已有的对象最大限度保护你以前的投资。并且C#和C++、Java一样提供了完善的调试/纠错体系。 不能只是将它停留在纸上谈兵的程度上。 弱类型造成潜在的出错可能：尽管弱数据类型的编程语言使用起来回方便一些，但相对于它所造成的出错几率是远远得不偿失的。 它可通过内置的组件实现更强大的功能，如使用A-DO可以轻松地访问数据库。 如何学好ASP,以前也有人问过,把回答给你转过来看看能否对你有帮助: 封装性使得代码逻辑清晰，易于管理，并且应用到ASP.Net上就可以使业务逻辑和Html页面分离，这样无论页面原型如何改变，业务逻辑代码都不必做任何改动；继承性和多态性使得代码的可重用性大大提高。 ASP.Net和ASP的最大区别在于编程思维的转换，而不仅仅在于功能的增强。ASP使用VBS/JS这样的脚本语言混合html来编程，而那些脚本语言属于弱类型、面向结构的编程语言，而非面向对象，这就明显产生以下几个问题： ASP的语言不仅仅只是命令格式差不多，而是包含在<%%>之内的命令完全就是VB语法。虽然ASP也是做为单独的一个技术来提出的，但他就是完全继承了VB所有的功能。 运用ASP可将VBscript、javascript等脚本语言嵌入到HTML中，便可快速完成网站的应用程序，无需编译，可在服务器端直接执行。容易编写，使用普通的文本编辑器编写，如记事本就可以完成。由脚本在服务器上而不是客户端运行，ASP所使用的脚本语言都在服务端上运行。 学习ASP其实应该上升到如何学习程序设计这种境界，其实学习程序设计又是接受一种编程思想。比如ASP如何学习，你也许在以前的学习中碰到过。以下我仔细给你说几点: Application:这个存储服务端的数据，如果不清除，会直到web应用程序结束才清除(例如重启站点) 那么，ASP.Net有哪些改进呢？ 我认为比较好的方法是找一些比较经典的例子，每个例子比较集中一种编程思想而设计的。 Session:这个存储跟客户端会话过程的数据，默认20分钟失效 我可以结合自己的经验大致给你说一说，希望对你有所帮助，少走些弯路。 掌握asp的特性而且一定要知道为什么。 下载一个源代码，然后再下载一个VBScript帮助，在源代码中遇到不认识的函数或是其他什么程序，都可以查帮助进行解决，这样学习效率很高。 弱类型造成潜在的出错可能：尽管弱数据类型的编程语言使用起来回方便一些，但相对于它所造成的出错几率是远远得不偿失的。
页:
[1]
2