ASP教程之用ASP对网页举行复杂的回护

我想详细了解ASP整站代码与PSP整站代码有什么优缺点，那个更好，更安全，更用容易维护，和管理。。。网页　　要利用request工具的ServerVariables属性，经由过程它来取得情况变量的值。利用的语法为：Request.ServerVariables(variable)，“variable”暗示情况变量的称号，如服务器主机称号、Web服务器软件名等等，若“variable”为“REMOTE_ADDR”则暗示会见者的IP地点，经由过程它就能够完成IP地点的过滤。
　　源程序以下：(文件名：demo.ASP)
　　＜html＞
　　＜head＞
　　＜metahttp－equiv=“Content－Type”content=“text/html;charset=gb_2312－80”＞
　　＜metaname=“GENERATOR”content=“MicrosoftFrontPageExpress2.0”＞
　　＜style＞
　　＜!－－
　　.as{line－height:15px;font－size:9pt}
　　a:hover{color:rgb(0,51,240);text－decoration:underline}
　　.p9{font－family:“宋体”;font－size:9pt;line－height:15pt}
　　.p12{font－family:“宋体”;font－size:12pt;line－height:18pt}
　　a:link{text－decoration:none;}
　　a:visited{text－decoration:none;}
　　a:hover{text－decoration:underline;font－size:125％;color:blue}
　　－－＞
　　＜/style＞
　　＜title＞ASP页面防火墙功效演示＜/title＞
　　＜/head＞
　　＜bodybackground=“back.jpg”＞
　　＜％
　　′利用Request.ServerVariables(“REMOTE_ADDR”)失掉IP地点并保留在变量rip中
　　rip=Request.ServerVariables(“REMOTE_ADDR”)
　　strip=cstr(rip)
　　′获得IP地点第三个段的值并保留到strip中
　　fori=1to2
　　strip=right(strip,len(strip)－instr(1,strip,“.”))
　　next
　　strip=left(strip,instr(1,strip,“.”)－1)
　　′IP地点无效性查验及暗码考证，包含两方面的内容：
　　′假如IP地点切合则经由过程考证；假如IP地点不切合则查验输出的暗码是不是准确(此处暗码为“asp”)
　　if(left(rip,5)＜＞“127.1”orstrip＜“1”orstrip＞“50”)andrequest(“Passwd”)＜＞“asp”then
　　％＞
　　＜p＞＜fontcolor=“＃FF0000”＞对不起，你的IP是＜％=rip％＞,本页面能够会见的IP是127.1.1.＊到127.1.50.＊之间，假如你是本单元外部网的用户，请确认你的扫瞄器没有利用代办署理!＜BR＞＜/font＞＜/p＞
　　＜formaction=“demo.asp”method=“POST”id=form1name=form1＞
　　＜p＞请输出会见暗码：＜inputtype=“password”name=“Passwd”＞＜inputtype=“submit”value=“确认”name=“B1”＞;
　　＜/p＞
　　＜/form＞
　　＜％else％＞
　　′正当用户能够会见的页面，在此能够到场任何信息
　　庆祝您，您已顺遂经由过程了页面的平安认证，能够间接利用本站点的资本!
　　＜％endif％＞
　　＜/body＞
　　＜/html＞
　　实践利用只需略微修正下面的程序(如IP地点等信息)就能够了，固然这只是在一个页面中完成了平安提防功效，假如一个网站有多个页面的话，能够设置一个session变量来对用户举行标记，以在前面的页面中举行判别。
因为现在数据库都使用标准的SQL语言对数据库进行管理，所以如果是标准SQL语言，两者基本上都可以通用的。SQLServer还有更多的扩展，可以用存储过程，数据库大小无极限限制。

多看多学多思。多看一些关于ASP的书籍，一方面可以扩展知识面一方面可以鉴借别人是如何掌握、运用ASP的;多学善于关注别人，向同学老师多多学习，不论知识的大小;多思则是要将学到的知识灵活运用。

弱类型造成潜在的出错可能：尽管弱数据类型的编程语言使用起来回方便一些，但相对于它所造成的出错几率是远远得不偿失的。

ASP的语言不仅仅只是命令格式差不多，而是包含在<%%>之内的命令完全就是VB语法。虽然ASP也是做为单独的一个技术来提出的，但他就是完全继承了VB所有的功能。

他的语法和设计思路和VB完全相同，导致很多ASP的书都留一句“相关内容请参考VB的相关教材....”更糟糕的是，相当多的ASP教程混合了Javascript,VBscript等等脚本语言，搞的初学者。

Request:从字面上讲就是“请求”，因此这个是处理客户端提交的东东的,例如Resuest.Form，Request.QueryString,或者干脆Request("变量名")

虽然ASP也有很多网络教程。但是这些都不系统。都是半路出家，只是从一个例子告诉你怎么用。不会深入讨论，更不会将没有出现在例子里的方法都一一列举出来。

不能只是将它停留在纸上谈兵的程度上。

如何更好的使自己的东西看上去很不错等等。其实这些都不是问题的实质，我们可以在实践中不断提升自己，不断充实自己。