通用asp防注入程序
‘防注入把它加到conn里这样就ok了
dim sql_injdata
SQL_injdata = "’|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
If Request.QueryString<>"" Then
For Each SQL_Get In Request.QueryString
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.QueryString(SQL_Get),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script>alert(‘请不要在参数中包含非法字符尝试注入！’);history.back(-1)</Script>"
Response.end
end if
next
Next
End If
If Request.Form<>"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post),Sql_Inj(Sql_DATA))>0 Then
Response.Write "<Script>alert(‘请不要在参数中包含非法字符尝试注入！’);history.back(-1)</Script>"
Response.end
end if
next
next
end if
相关文档：
今天遇到一个asp程序，用ReWrite重写URL后，中文参数乱码，查资料后说是ReWrite所接收的参数自动转为UTF-8，而我的前台页面和数据库都为GB2312格式，后来在网上找了好久，终于找到一个能成功将UTF-8转换为GB2312的函数，函数转换代码如下
<%
function CodeConvert(fileContent)
dim stm
set stm=Server.Crea ......
J2ME是利用HttpConnection建立HTTP连接，然后获取数据，ASP也是利用HTTP协议，因而可以利用J2ME与ASP建立连接，从而访问数据库。
ASP是MicroSoft公司的服务器端动态页面技术，可以根据请求运行服务器端程序然后返回结果，这也给MIDP提供很多有用的功能。由于MIDP客户端处理能力不强，因此可以把一些处理任务放� ......
环境：数据库 oracle 64bit 系统 win2008 64bit IIS7 在asp 网页中使用ado连接数据库 ODBC用的是Microsft ODBC for oracle
情况：在网页的查询语句中不含中文的可以，只要语句中含有中文就会返回错误结果。
如:select '一二三' from dual;这样的语句 返回回来就是？？？
还要说明的是oracle的字符集是AMERICAN_AMERICA.U ......
安装过程顺畅，ASP页面在其它环境下能正常调试，文件路径配置正确情况下，不能调试ASP 页面，参考一下内容
第一
修改端口配置 一些优化和防护软件对端口有特殊的“照顾”
第二
常见的“500内部服务器错误”万金油：
1、卸载“internet信息服务(IIS)”，
2、看看事件查看器里有没 ......
<%
response.Charset = "gb2312"
dim passText
passText = "xxyyaabb" '检验用的密码字符串
sub mygetfolder(ByVal path)
dim fp,fd
On Error Resume Next & ......
