之前写过一个不用验证码的防注册机方法，使用了将近2年后，彻底失效。
今天偶然撞见一个防止恶意注册的方法，正在思考ing。先把方法列下：
获取客户端提交的信息；
将信息存入 Session；
生成一个随机数（称为 ticket）；
将随机数也存入 Session；
用 JavaScript 的形式将随机数以链接的形式输出，并提示客户点击上一步生成的链接；
document.write("<a
href="process.asp?ticket=<%=ticket%>">点击确认添加</a>");
客户点击链接，随机数又被发送回服务器端；
服务器端验证发送回来的随机数与 Session 中的随机数是否相同；
若相同，将信息从 Session 中取出来存入数据库，完成。
正如那位leen网友所说，这是一个长期而艰巨的任务。所谓道高一尺，魔高一丈。灌水机，注册机之类的东东也在不停的完善。今天你胜，明天我赢。防范措施也需要不停的改进。先去研究一下原理。
遍历XML文档
对于下面的一段XML代码：
XML文档实例books.xml，如下所示：
<?xml version="1.0" encoding="gb2312" ?>
<books>
<book status="已售完">
<author>破破</author>
<title>XML入门</title >
</book>
<book statu ......
在编写ASP程序的时候，通常都会用到<!--#include virtual/file="path/filename"-->把一段相对独立的文件代码嵌套到当前页面中来。
使用"file"的时候，等号后面使用的是相对路径。使用"virtual"的时候，等号后面使用的是绝对路径。很多人都不知道virtual这个包含绝对路径。 ......
asp在调 用文件的时候一般用 include语句如：<! #include file="filename.asp" -->在调用文件的时候对于静态文件一般用iframe用include不起作用，在一些动态的文件名的时候一般用 如果要动态的包含文件请使用 如下：
server.transfer 文件
或
& ......
