asp防恶意注册及灌水
之前写过一个不用验证码的防注册机方法，使用了将近2年后，彻底失效。
今天偶然撞见一个防止恶意注册的方法，正在思考ing。先把方法列下：
获取客户端提交的信息；
将信息存入 Session；
生成一个随机数（称为 ticket）；
将随机数也存入 Session；
用 JavaScript 的形式将随机数以链接的形式输出，并提示客户点击上一步生成的链接；
document.write("<a
href="process.asp?ticket=<%=ticket%>">点击确认添加</a>");
客户点击链接，随机数又被发送回服务器端；
服务器端验证发送回来的随机数与 Session 中的随机数是否相同；
若相同，将信息从 Session 中取出来存入数据库，完成。
正如那位leen网友所说，这是一个长期而艰巨的任务。所谓道高一尺，魔高一丈。灌水机，注册机之类的东东也在不停的完善。今天你胜，明天我赢。防范措施也需要不停的改进。先去研究一下原理。
相关文档：
7. 返回多个记录集的存储过程
本文最先介绍的是返回记录集的存储过程。有时候，需要一个存储过程返回多个记录集，在ASP中，如何同时取得这些记录集呢？为了说明这一问题，在userinfo表中增加两个字段：usertel及usermail，并设定只有登录用户可以查看这两项内容。
/*SP7*/
CREATE PROCEDURE dbo.getUserInfo
......
第一种：
'使用数据库连接对象查询数据集对象，用 set变量接收。
set rset1 = conn.execute("select * from productType where id="&request("id"))
'表示只能取出结果集里面的值，但是不能取到总的条数之类的。。。
set rset2 = conn.execute("select top 8 * from productType ......
在 计算机管理->InterNet信息服务 -> 默认网站 -> 右键 -> 新建 -> 虚拟目录 （别名：相当于文件夹）-> 选择源文件的路径，新建完成
右键点击刚刚新建的虚拟目录：
虚拟目录：勾选 读取。执行权限：纯脚本。后来又遇到了这样的错误： 在
应用程序级别之外使用注册为 allowDefinition='MachineToAppl ......
在编写ASP程序的时候，通常都会用到<!--#include virtual/file="path/filename"-->把一段相对独立的文件代码嵌套到当前页面中来。
使用"file"的时候，等号后面使用的是相对路径。使用"virtual"的时候，等号后面使用的是绝对路径。很多人都不知道virtual这个包含绝对路径。 ......
1. 让IIS7支持ASP
Windows Vista中IIS7是默认不安装的，所以在安装完Windows Vista之后如果需要安装IIS7的话，就要自己动手了。安装的步骤为：开始》控制面板》程序》打开或关闭Windows功能》Internet信息服 务(以前操作系统版本里面的"Windows components” 在Vista里面叫做"Programs and Features")。IIS7安装时� ......
