'written by Linzhang Chen ,2003-4-20 ' 转载请注明出处和保留此版权信息 response.write " "chr(13) response.write " "chr(13) folders=request("folder") if folders="/" then folders="" end if dim count count=0 folders=replace(folders,"..","") basefolder="...

2018-06-22 00:58:22

步 骤 1、永远不要相信用户输入的内容具有适当的大小或者包含适当的字符。在使用其做出决策之前应该始终对用户输入进行验证。最佳的选择是创建一个 COM+ 组件，这样您可以从 ASP 页面中调用该组件来验证用户的输入内容。您也可以使用 Server.HTMLEncode 方法、Server.U...

2018-06-22 00:58:18

当您使用FILESYSTEMOBJECT对象获得某个目录下的文件列表的时候，你有没有发现无法控制它们的排序方式，比如按照名字排序，按照扩展名排序，按照文件大小排序等等，让我们试着用数组给它们排排序儿。 ??? 如果您想通过名字排序，那将是非常简单的，但是假如你想通过文件...

2018-06-22 00:58:16

YPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd" 我们经常听到这样的忠告：“不要随意下在不明的程序，不要随意打开邮件的附件...”这样的忠告确实是有用的，不过我们的系统有不少漏洞，许多木马已经不需要客户...

2018-06-22 00:58:17

一，取得原页中的图片的地址。 function PicStr(str) ?Set objRegExp = New Regexp '设置配置对象 ?objRegExp.IgnoreCase = True '忽略大小写 ?objRegExp.Global = True '设置为全文搜索 ?objRegExp.Pattern = " " '为了确保能准确地取出图片地址所以分为两层配置：首先...

2018-06-22 00:58:13

function cutstr(thestr,strlen) dim l,t,c l=len(thestr) t=0 for dxy=1 to l c=Abs(asc(Mid(thestr,dxy,1))) if c255 then t=t+2 else t=t+1 end if if t=strlen then thev=left(thestr,dxy) exit for else bu=strlen-t for bui=1 to bu strbu="?" strbuall=strbuall...

2018-06-22 00:58:12

1.发挥你的想象力?修改数据库文件名 ? 但是若攻击者通过第三方途径获得了数据库的路径，就可以下载数据库。故保密性为最低。? 2.数据库名后缀改为ASA、ASP等 此法须配合一些要进行一些设置，否则就会出现本文开头的那种情况? (1)二进制字段添加。 (2)在这个文件中加入...

2018-06-22 00:58:12

?经常有这样的要求，根据不同的需求要求include不同的文件如各个人的不同设置，所以要求能动态include文件受 宏限制 ??? 必须存在该文件并且会预先编译（不管前面是否加以条件） ??? 经常有这样的要求，根据不同的需求要求include不同的文件 ??? 如各个人的不同设置，...

2018-06-22 00:58:11

sdcms在线提交的程序 回复 http://bbs.sdcms.cn/dispbbs.asp?boardid=2Id=1557帖子。感谢大家的支持！ 代码如下 !--#include file=inc/conn.asp -- link href=style.css rel=stylesheet type=text/css style type=text/css !-- .STYLE1 {color: #FF0000} body,td,th {...

2009-05-12 15:34:37

对于Recordset分页时出现负数的现象，相信会有很多人遇到过这个问题，有时百度、GOOGLE也不得其解，现在由我来总结一下。 出现负数，主要和游标类型有关系。（ 为举例方便，假设已经有一个conn.asp链接数据库的文件并且已经include ）现在举一个例子，代码如下： '====...

2009-05-12 15:34:33