【正文】 by the object39。 1． ASP 技術(shù)簡(jiǎn)介 ASP 全稱(chēng) Active Server Pages(動(dòng)態(tài)網(wǎng)頁(yè) )是微軟公司推出的一種用以取代CGI(Common Gateway Interface 通用網(wǎng)關(guān)接口 )的新技術(shù)。一個(gè) 靜態(tài) 的站點(diǎn) ,若要更新主頁(yè)的內(nèi)容 ,必須由網(wǎng)站管理人員在服務(wù)器端用手動(dòng)來(lái)更新其 HTML 的文件數(shù)據(jù) ,實(shí)時(shí)性差。 ASP 與常見(jiàn)的在 Client 端實(shí)現(xiàn)動(dòng)遼寧科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 第 8 頁(yè) 態(tài)主頁(yè)的技術(shù)如 Java applet、 ActiveX Control、 VBScript、 javascript 等不同 ,ASP 中的命令和 Script 語(yǔ)句都是由服務(wù)器來(lái)解釋執(zhí)行的 ,執(zhí)行結(jié)果產(chǎn)生動(dòng)態(tài)生成的 Web 頁(yè)面并送到瀏覽器 。 ASP 通過(guò)后綴名為 .asp 的 ASP 文件來(lái)實(shí)現(xiàn) ,一個(gè) .asp 文件相當(dāng)于一個(gè)可執(zhí)行文件 ,因此必須放在 Web 服務(wù)器上有可執(zhí)行權(quán)限的目錄下。通過(guò) ASP 內(nèi)置的對(duì)象、服務(wù)器組件 (Server Component)可以完成非常復(fù)雜的任務(wù) ,而且用戶(hù)還可以自己開(kāi)發(fā)或利用別人開(kāi)發(fā)的服務(wù)器組件完成專(zhuān)門(mén)的任務(wù)。 (4)面向?qū)ο缶幊?,可擴(kuò)展ActiveX Server 組件功能 ,理論上可實(shí)現(xiàn)任何功能。 NTFS 文件系統(tǒng)提供了比 Fat32 更為安全的文件管理方式，它通過(guò)文件訪(fǎng)問(wèn)控制表（ ACL）定義了用戶(hù)訪(fǎng)問(wèn)文件和目錄的權(quán)限級(jí)別，如果用戶(hù)具有打開(kāi)文件的權(quán)限， 計(jì)算機(jī)則允許 該用戶(hù)訪(fǎng)問(wèn)文件。 3）防止查看 Asp文件。 IIS 能夠授權(quán)或拒絕特定 IP地址對(duì)其訪(fǎng)問(wèn)，通過(guò)拒絕某特定 IP地址的訪(fǎng)問(wèn)，以排除入侵干擾。具體設(shè)置：在 Web 站點(diǎn)的 “ 目錄安全性 ” 屬性頁(yè)中選擇 “ 匿名訪(fǎng) 問(wèn)和驗(yàn)證控制 ” 進(jìn)行編輯。 3）防火墻技術(shù)。在實(shí)際構(gòu)建時(shí)，通常由過(guò)濾器提供第一級(jí)的安全防護(hù)，再由代理服務(wù)器提供更高級(jí)的安全防護(hù)機(jī)制。 Windows2K 默 認(rèn)安裝下，安全審核是關(guān)閉的。 (4)SSL安全機(jī)制。由于 SSL 技術(shù)已 建立到所有主要的瀏覽器和 Web服務(wù)器程序中，因此，僅需安裝數(shù)字證書(shū)或服務(wù)器證書(shū)就可以激活服務(wù)器功能。網(wǎng)關(guān)程序通常是一個(gè)獨(dú)立的程序 ,并不和 HTML 文件融合在一起 ,它需要用如 C、 C++、 VB等語(yǔ)言來(lái)編寫(xiě)?yīng)毩⒌膽?yīng)用程序 ,而 ASP 應(yīng)用改變了這一點(diǎn)。ADO 對(duì)象的使用與 DAO(數(shù)據(jù)訪(fǎng)問(wèn)對(duì)象 )、 RDO(遠(yuǎn)程數(shù)據(jù)對(duì)象 )的方式相似。可以使用 ADO 去編寫(xiě)緊湊簡(jiǎn)明的腳本以便連接到 ODBC 兼容的數(shù)據(jù)庫(kù)和 OLEDB 兼容的數(shù)據(jù)源。利用 ADODB 的成員函數(shù) Open 和先前設(shè)定的 DSN 與數(shù)據(jù)庫(kù)連接 ,其語(yǔ)法如下 : SetConnect=() 39。PWD=password) 39。password 為用戶(hù)口令。創(chuàng)建并打開(kāi)了對(duì)象 RecordSet ,sqtStr 是一個(gè)串 , 代 表 一 條 標(biāo) 準(zhǔn) 的 SQL 語(yǔ) 句 。在A(yíng)SP 中通過(guò)調(diào)用方法 close 實(shí)現(xiàn)關(guān)閉。 。 5．結(jié)束語(yǔ) 進(jìn)入二十一世紀(jì) ,隨著 Web 技術(shù)的應(yīng)用和發(fā)展 ,基于 Intra 的電子商務(wù)系統(tǒng)無(wú)疑較傳統(tǒng)商務(wù)有著更大的應(yīng)用前景 ,如何提高這種電子商務(wù)在系統(tǒng)中的數(shù)據(jù)訪(fǎng)問(wèn)效率及事務(wù)處理能力仍是當(dāng)前人們所關(guān)注的問(wèn)題。 (4)操作數(shù)據(jù)庫(kù)可利用 Execute 方便地執(zhí)行數(shù)據(jù)的插入、修改、刪除等操作。 RecordSet 是 ADO中最復(fù)雜的對(duì)象 ,有許多屬性和方法 ,靈活運(yùn)用 ,可以達(dá)到許多好的效果。 dsnname 為數(shù)據(jù)源名 。(DSN=dsnname。打開(kāi) Windows 的 控制面板 ,雙擊 ODBC的圖標(biāo) ,然后選擇 系統(tǒng)DSN 的屬性頁(yè) ,單擊 添加 ,選擇數(shù)據(jù)庫(kù)驅(qū)動(dòng)程序 ,然后單擊 下一步 ,按照屏幕的指示鍵入數(shù)據(jù)源文件的名稱(chēng) ,然后單擊 下一步 ,再單擊 完成 創(chuàng)建數(shù)據(jù)源。 4． ASP 在電子商務(wù)中的應(yīng)用 在電子商務(wù)中 ,對(duì)用戶(hù)而言 ,進(jìn)行網(wǎng)上信息查詢(xún)的目的是尋找自己需要的產(chǎn)品或服務(wù) ,而對(duì)于商品或服務(wù)提供者來(lái)說(shuō) ,其目的則是向用戶(hù)推銷(xiāo)自己的產(chǎn)品或服務(wù)。在 ASP 中訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)是通過(guò) ADO(ActiveX Database Object 活動(dòng)數(shù)據(jù)對(duì)象 )及事務(wù)處理語(yǔ)句來(lái)實(shí)現(xiàn)的。 ASP 是一種實(shí)現(xiàn) Web 服務(wù)器與數(shù)據(jù)庫(kù)連接的中間件技術(shù) ,但在 Windows 平臺(tái)上它比較網(wǎng)關(guān)及服務(wù)器擴(kuò)展模式有著較大的優(yōu)點(diǎn)。SSL 是工作在公共密鑰和私有密鑰基礎(chǔ)上的，任何用戶(hù)都可以獲取公共 密鑰來(lái)加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過(guò)相應(yīng)的私有密鑰。具體的設(shè)置：在 “ 管理工具遼寧科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 第 10 頁(yè) 本地安全策略 本地策略 審核策略 ” 中打開(kāi)必要的審核。 安全審核負(fù)責(zé)監(jiān)視 系統(tǒng)中各種與安全有關(guān)的事件，生成安全日志，并提供查看安全日志的方法。防火墻包括包過(guò)濾和代理兩種，包過(guò)濾主要是針對(duì)特定 IP 地址的主機(jī)所提供的服務(wù)，其基本原理是在網(wǎng)絡(luò)傳輸?shù)?IP 層截獲往來(lái)和 IP 包信息，確定是 否對(duì)此 IP 包進(jìn)行轉(zhuǎn)發(fā)。對(duì)于非匿名訪(fǎng)問(wèn)，有三種驗(yàn)證方式：基本驗(yàn)證，允許用戶(hù)名及密碼以未加密（明文）方式發(fā)送；簡(jiǎn)要驗(yàn)證，僅在域控制器的域中被支 持，它通過(guò)網(wǎng)絡(luò)發(fā)送經(jīng)過(guò)混編的值（即利用 “ 散列算法 ” 計(jì)算的消息摘要）而不是密碼進(jìn)行驗(yàn)證。 2）用戶(hù)訪(fǎng)問(wèn)控制。可以在 Web 服務(wù)器端刪除該 文件或者禁止訪(fǎng)問(wèn)存放該文件的目錄。 2） 虛擬目錄及其屬性設(shè)置。 (6)可以隱藏程序代碼，保護(hù)勞動(dòng)成果。 (2)把腳本語(yǔ)言直接嵌 入 HTML 中 ,不需要編譯和連接就可以直接解釋運(yùn)行。ASP 讀出相應(yīng) .asp 文件 ,解釋并執(zhí)行命令 ,動(dòng)態(tài)生成一個(gè) HTML 頁(yè)面回傳 Web Server，然后 Web Server 再把結(jié)果發(fā)送給 瀏覽器。 由于 ASP是在服務(wù)器端解釋執(zhí)行 ,開(kāi)發(fā)者可 以不必考慮瀏覽器是否支持 ASP。在這種情況下 ,當(dāng)用戶(hù)在瀏覽器上填好提交的表單數(shù)據(jù)的內(nèi)容后 ,以提供HTTP 要求時(shí) ,站點(diǎn)服務(wù)器收到要求執(zhí)行的應(yīng)用程序 ,分析表單的輸入數(shù)據(jù) ,將執(zhí)行的結(jié)果以 HTML 的格式傳送給瀏覽器 ,用戶(hù)就 可以看到實(shí)時(shí)的數(shù)據(jù)和內(nèi)容。 ASP 是一種位于服務(wù)器端的腳本運(yùn)行環(huán)境 ,通過(guò)該環(huán)境 ,用戶(hù)可以創(chuàng)建和運(yùn)行動(dòng)態(tài)的交互式 Web 服務(wù)器應(yīng)用程序 ,極大地方便了管理者和瀏覽者。s concerns. This paper is only in this area conducted a preliminary study, put forward some of their own point of view, is inspired to beginners. 漢語(yǔ)翻譯 ASP 技術(shù)在電子商務(wù)中的運(yùn)用 本文通過(guò)對(duì) ASP 技術(shù)在電子商務(wù)中應(yīng)用的初步探討 ,結(jié)合實(shí)際 ,給出了 ASP 技術(shù)在網(wǎng)頁(yè)設(shè)計(jì)時(shí)的一些關(guān)鍵技術(shù)和實(shí)現(xiàn)方法。 userID for the user name。created a link object Connect. ( DSN = dsnname。 because of its serverside implementation, developers do not have to worry about other people download programs for the theft of programming logic. ASP called by suffix. Asp to achieve the ASP document, a. Asp document equivalent to an executable file, it must be placed on Web servers are enforceable under the authority of the directory. When a user from the browser entered. Asp files after the address, the browser will request the URL to Web Server, if the Web Server tops the ASP, called on the ASP. ASP read out accordingly. Asp paper to explain and enforce an order to generate a dynamic HTML pages to return a Web Server, Web Server and then send the results to the browser. ASP and HTML document similar to the production and the development of integrated and HTML, in the same process can be pleted, the ASP will be able to use the implementation of the scripts embedded in HTML documents (HTML files will be changed to the name suffix. Asp), which makes HTML documents The preparation and development of the script together. ASP through the builtin objects, the server ponent (Server Component) can be pl