说在前面的话：
要防数据库木马，其实最简单不过，本人认为，网上所谓的注入方法，都是些小儿科。只要你不让数据库运行，它注入了ASP木马有何用？！只要你输出时有严格的过滤，它注入了JS代码有何用？！
具体方法如下：
一、把数据库改为ASP格式，并加入一个表，里面建个字段，加入一些IIS系统级的错误代码或Ole数据，即使被注入ASP木马，即使加入容错处理，它又耐我何？
二、输出也简单，只要简单的处理一下“<”、“>”等一些特殊HTML代码，它注入了Js又耐我何？
下面言归正传，被人注入了，总是不爽，那就说说解决的方法吧：
第一步：为现有数据库做好备份。
第二步：
执行如下ASP文件，这样就可以去掉数据库当中的JS木马：
注：conn.asp自己去写了。
'这里放入JS木马内容：请记得改为自己数据库中的JS木马内容。
<!--#include file="conn.asp"-->
<%
Server.ScriptTimeOut=180
Set rstSchema = conn.OpenSchema(20)
k=1
Do Until rstSchema.EOF '遍历数据库表
If rstSchema("TABLE_TYPE")="TABLE" Then
response.write K&".<font color=red><b>"&rstSchema("TABLE_NAME") & "& ......
现在主流的网站开发语言无外乎asp、php、asp.net、jsp等。
网页从开始简单的hmtl到复杂的服务语言，走过了10多个年头，各种技术层出不穷，单个的主流技术也在不断翻新的版本，现在分析下各种语言的区别、优势、劣势、开发注意事项！
HTML:当然这是网页最基本的语言,每一个服务器语言都需要它的支持,要学习,这个肯定是开始,不说了.
主流网站开发语言之ASP:ASP是微软（Microsoft）所开发的一种后台脚本语言，它的语法和Visual BASIC类似，可以像SSI（Server Side Include）那样把后台脚本代码内嵌到HTML页面中。虽然ASP简单易用，但是它自身存在着许多缺陷，最重要的就是安全性问题。目前在微软的 .net 战略中新推出的ASP.net 借鉴了Java技术的优点，使用C Sharp (C#) 语言作为ASP.net的推荐语言，同时改进了以前ASP的安全性差等缺点。但是，使用ASP/ASP.net仍有一定的局限性，因为从某种角度来说它们只能在微软的 Windows NT/2000/XP + IIS的服务器平台上良好运行（虽然像ChilliSoft提供了在UNIX/Linux上运行ASP的解决方案，但是目前ASP在UNIX/Linux上的应用可以说几乎为0）。所以平台的局限性和ASP自身的安全性限制了ASP的广泛应用。
ASP在执行的时候，是由IIS调用程序� ......
现在主流的网站开发语言无外乎asp、php、asp.net、jsp等。
网页从开始简单的hmtl到复杂的服务语言，走过了10多个年头，各种技术层出不穷，单个的主流技术也在不断翻新的版本，现在分析下各种语言的区别、优势、劣势、开发注意事项！
HTML:当然这是网页最基本的语言,每一个服务器语言都需要它的支持,要学习,这个肯定是开始,不说了.
主流网站开发语言之ASP:ASP是微软（Microsoft）所开发的一种后台脚本语言，它的语法和Visual BASIC类似，可以像SSI（Server Side Include）那样把后台脚本代码内嵌到HTML页面中。虽然ASP简单易用，但是它自身存在着许多缺陷，最重要的就是安全性问题。目前在微软的 .net 战略中新推出的ASP.net 借鉴了Java技术的优点，使用C Sharp (C#) 语言作为ASP.net的推荐语言，同时改进了以前ASP的安全性差等缺点。但是，使用ASP/ASP.net仍有一定的局限性，因为从某种角度来说它们只能在微软的 Windows NT/2000/XP + IIS的服务器平台上良好运行（虽然像ChilliSoft提供了在UNIX/Linux上运行ASP的解决方案，但是目前ASP在UNIX/Linux上的应用可以说几乎为0）。所以平台的局限性和ASP自身的安全性限制了ASP的广泛应用。
ASP在执行的时候，是由IIS调用程序� ......
现在主流的网站开发语言无外乎asp、php、asp.net、jsp等。
网页从开始简单的hmtl到复杂的服务语言，走过了10多个年头，各种技术层出不穷，单个的主流技术也在不断翻新的版本，现在分析下各种语言的区别、优势、劣势、开发注意事项！
HTML:当然这是网页最基本的语言,每一个服务器语言都需要它的支持,要学习,这个肯定是开始,不说了.
主流网站开发语言之ASP:ASP是微软（Microsoft）所开发的一种后台脚本语言，它的语法和Visual BASIC类似，可以像SSI（Server Side Include）那样把后台脚本代码内嵌到HTML页面中。虽然ASP简单易用，但是它自身存在着许多缺陷，最重要的就是安全性问题。目前在微软的 .net 战略中新推出的ASP.net 借鉴了Java技术的优点，使用C Sharp (C#) 语言作为ASP.net的推荐语言，同时改进了以前ASP的安全性差等缺点。但是，使用ASP/ASP.net仍有一定的局限性，因为从某种角度来说它们只能在微软的 Windows NT/2000/XP + IIS的服务器平台上良好运行（虽然像ChilliSoft提供了在UNIX/Linux上运行ASP的解决方案，但是目前ASP在UNIX/Linux上的应用可以说几乎为0）。所以平台的局限性和ASP自身的安全性限制了ASP的广泛应用。
ASP在执行的时候，是由IIS调用程序� ......
现在主流的网站开发语言无外乎asp、php、asp.net、jsp等。
网页从开始简单的hmtl到复杂的服务语言，走过了10多个年头，各种技术层出不穷，单个的主流技术也在不断翻新的版本，现在分析下各种语言的区别、优势、劣势、开发注意事项！
HTML:当然这是网页最基本的语言,每一个服务器语言都需要它的支持,要学习,这个肯定是开始,不说了.
主流网站开发语言之ASP:ASP是微软（Microsoft）所开发的一种后台脚本语言，它的语法和Visual BASIC类似，可以像SSI（Server Side Include）那样把后台脚本代码内嵌到HTML页面中。虽然ASP简单易用，但是它自身存在着许多缺陷，最重要的就是安全性问题。目前在微软的 .net 战略中新推出的ASP.net 借鉴了Java技术的优点，使用C Sharp (C#) 语言作为ASP.net的推荐语言，同时改进了以前ASP的安全性差等缺点。但是，使用ASP/ASP.net仍有一定的局限性，因为从某种角度来说它们只能在微软的 Windows NT/2000/XP + IIS的服务器平台上良好运行（虽然像ChilliSoft提供了在UNIX/Linux上运行ASP的解决方案，但是目前ASP在UNIX/Linux上的应用可以说几乎为0）。所以平台的局限性和ASP自身的安全性限制了ASP的广泛应用。
ASP在执行的时候，是由IIS调用程序� ......
当错误信息出现在页上时，它成为页布局的一部分。您需要设计页的布局以放置可能出现的任何错误文本。
如果验证在服务器上执行，则除非出现错误，否则验证控件不会呈现到页，并因此不会占用任何空间。如果出现错误，页将在往返期间重新创建，并将错误文本添加到页。
如果用户具有支持动态 HTML (DHTML) 验证的浏览器，则验证可以在客户端上动态发生。此时，将会立即出现就地错误信息文本，并可能更改页的布局。
要控制如何显示客户端验证的错误信息文本，可以将验证控件的 Display 属性设置为以下三个选项之一：
布局选项
说明
Static
即使没有可见错误信息文本，每个验证控件也将占用空间，允许您为页定义固定的布局。多个验证控件无法在页上占用相同空间，因此您必须在页上给每个控件留出单独的位置。这一设置只在 Internet Explorer 4.0 或更高版本中有效，在其他浏览器中该布局将变成 Dynamic。
Dynamic
除非显示错误信息，否则验证控件将不会占用空间，这允许控件共用同一个位置（例如表的单元格）。但在显示错误信息时，页的布局将会更改，有时将导致控件更改位置。
None
验证控件不在页上出现。
......
当错误信息出现在页上时，它成为页布局的一部分。您需要设计页的布局以放置可能出现的任何错误文本。
如果验证在服务器上执行，则除非出现错误，否则验证控件不会呈现到页，并因此不会占用任何空间。如果出现错误，页将在往返期间重新创建，并将错误文本添加到页。
如果用户具有支持动态 HTML (DHTML) 验证的浏览器，则验证可以在客户端上动态发生。此时，将会立即出现就地错误信息文本，并可能更改页的布局。
要控制如何显示客户端验证的错误信息文本，可以将验证控件的 Display 属性设置为以下三个选项之一：
布局选项
说明
Static
即使没有可见错误信息文本，每个验证控件也将占用空间，允许您为页定义固定的布局。多个验证控件无法在页上占用相同空间，因此您必须在页上给每个控件留出单独的位置。这一设置只在 Internet Explorer 4.0 或更高版本中有效，在其他浏览器中该布局将变成 Dynamic。
Dynamic
除非显示错误信息，否则验证控件将不会占用空间，这允许控件共用同一个位置（例如表的单元格）。但在显示错误信息时，页的布局将会更改，有时将导致控件更改位置。
None
验证控件不在页上出现。
......
在特定条件下，您可能需要避开验证。例如，您可能具有一个页面，即使用户没有正确填写所有验证字段，也应该可以发送页。您可以设置 ASP.NET 服务器控件来避开客户端和服务器的验证，而不只是客户端验证。
安全说明： 默认情况下，ASP.NET 网页执行请求验证以确保用户输入内容不包含脚本或 HTML 元素。可以显式禁用该功能。
您还可以禁用验证控件，以使它根本不在页面上呈现并且不进行使用该控件的验证。
如果要执行服务器上的验证，不执行客户机上的验证，您可以将单独验证控件设置为不生成客户端脚本。如果客户端上的动态更新导致页的布局出现问题，或者如果要在验证之前执行一些服务器代码，这一措施将尤为有用。
一、在特定控件中禁用验证
将该控件的 CausesValidation 属性设置为 false。
下面的示例显示如何创建“取消”按钮，以便避开验证检查：
<asp:Button id="Button1" runat="server"
Text="Cancel" CausesValidation="False">
</asp:Button>
二、禁用验证控件
将验证控件的 Enabled 属性设置为 false。
三、禁用客户端验证
将验证控件的 EnableClientScrip ......
在特定条件下，您可能需要避开验证。例如，您可能具有一个页面，即使用户没有正确填写所有验证字段，也应该可以发送页。您可以设置 ASP.NET 服务器控件来避开客户端和服务器的验证，而不只是客户端验证。
安全说明： 默认情况下，ASP.NET 网页执行请求验证以确保用户输入内容不包含脚本或 HTML 元素。可以显式禁用该功能。
您还可以禁用验证控件，以使它根本不在页面上呈现并且不进行使用该控件的验证。
如果要执行服务器上的验证，不执行客户机上的验证，您可以将单独验证控件设置为不生成客户端脚本。如果客户端上的动态更新导致页的布局出现问题，或者如果要在验证之前执行一些服务器代码，这一措施将尤为有用。
一、在特定控件中禁用验证
将该控件的 CausesValidation 属性设置为 false。
下面的示例显示如何创建“取消”按钮，以便避开验证检查：
<asp:Button id="Button1" runat="server"
Text="Cancel" CausesValidation="False">
</asp:Button>
二、禁用验证控件
将验证控件的 Enabled 属性设置为 false。
三、禁用客户端验证
将验证控件的 EnableClientScrip ......
默认情况下，在页回发到服务器时、页初始化之后（即视图状态和回发数据已处理之后）和调用事件处理代码之前，ASP.NET 验证控件将自动执行验证。如果浏览器支持客户端脚本，控件也可以在浏览器中执行验证。
但是，有时您可能需要以编程方式执行验证。在以下情况下，您可能需要通过编程来进行验证：
·如果验证值在运行时尚未设置。例如，如果您正在使用 RangeValidator 控件，您可能需要根据用户输入的值在运行时设置其 MinimumValue 和 MaximumValue 属性。此时默认的验证不起作用，因为当页调用验证控件执行验证时，RangeValidator 控件中没有足够的信息。
·需要确定 Page_Load 事件处理程序中的控件（或整个页）的有效性。在页的处理阶段，验证控件尚未调用，因此页或单独控件的 IsValid 属性也未设置。（如果试图获取该属性的值，将引发异常。）但如果要确定有效性，您能以编程方式调用验证。
·您正在运行时编辑控件（或者输入控件或者验证控件）。
更加常见的是，您可以在需要的时候随时通过编程进行验证，以便在验证执行时进行更加精确的控制。
调用验证控� ......
默认情况下，在页回发到服务器时、页初始化之后（即视图状态和回发数据已处理之后）和调用事件处理代码之前，ASP.NET 验证控件将自动执行验证。如果浏览器支持客户端脚本，控件也可以在浏览器中执行验证。
但是，有时您可能需要以编程方式执行验证。在以下情况下，您可能需要通过编程来进行验证：
·如果验证值在运行时尚未设置。例如，如果您正在使用 RangeValidator 控件，您可能需要根据用户输入的值在运行时设置其 MinimumValue 和 MaximumValue 属性。此时默认的验证不起作用，因为当页调用验证控件执行验证时，RangeValidator 控件中没有足够的信息。
·需要确定 Page_Load 事件处理程序中的控件（或整个页）的有效性。在页的处理阶段，验证控件尚未调用，因此页或单独控件的 IsValid 属性也未设置。（如果试图获取该属性的值，将引发异常。）但如果要确定有效性，您能以编程方式调用验证。
·您正在运行时编辑控件（或者输入控件或者验证控件）。
更加常见的是，您可以在需要的时候随时通过编程进行验证，以便在验证执行时进行更加精确的控制。
调用验证控� ......
本演练通过使用代码协调同一页上的两个菜单，演示如何以编程方式使用 ASP.NET Menu 控件。
可以使用 ASP.NET Menu 控件为网站创建导航菜单。在本演练中，将考察 ASP.NET Menu 控件的编程方面，并创建两个协同工作的菜单，它们都绑定到同一个 Web.sitemap 文件。第一个菜单是静态显示的类别（如产品、服务和支持）菜单。它横跨页的顶部水平显示。第二个菜单水平显示在第一个菜单下面。第二个菜单的内容由第一个菜单中选择的菜单项确定。根据第一个菜单的当前选择，以编程方式调整第二个菜单的网站地图数据源，以便仅显示 Web.sitemap 文件中与选定类别相关的部分。
一、创建网站
如果已经在 Visual Web Developer 中创建了一个网站（，则可以使用该网站并转到本演练后面部分的“创建网站地图文件”。否则，按照下面的步骤创建一个新的网站和网页。
创建文件系统网站
1、打开 Visual Web Developer。
2、在“文件”菜单上单击“新建网站”。出现“新建网站”对话框。
3、在“Visual Studio 已安装的模板”之下单击“ASP.NET 网站”。
4、在“位置& ......
本演练通过使用代码协调同一页上的两个菜单，演示如何以编程方式使用 ASP.NET Menu 控件。
可以使用 ASP.NET Menu 控件为网站创建导航菜单。在本演练中，将考察 ASP.NET Menu 控件的编程方面，并创建两个协同工作的菜单，它们都绑定到同一个 Web.sitemap 文件。第一个菜单是静态显示的类别（如产品、服务和支持）菜单。它横跨页的顶部水平显示。第二个菜单水平显示在第一个菜单下面。第二个菜单的内容由第一个菜单中选择的菜单项确定。根据第一个菜单的当前选择，以编程方式调整第二个菜单的网站地图数据源，以便仅显示 Web.sitemap 文件中与选定类别相关的部分。
一、创建网站
如果已经在 Visual Web Developer 中创建了一个网站（，则可以使用该网站并转到本演练后面部分的“创建网站地图文件”。否则，按照下面的步骤创建一个新的网站和网页。
创建文件系统网站
1、打开 Visual Web Developer。
2、在“文件”菜单上单击“新建网站”。出现“新建网站”对话框。
3、在“Visual Studio 已安装的模板”之下单击“ASP.NET 网站”。
4、在“位置& ......
最新文章 : asp