【文章內(nèi)容簡(jiǎn)介】 的經(jīng)驗(yàn) ,否則會(huì)留出漏洞 ,讓黑客利用進(jìn)行注入攻擊 . ASP 也不僅僅局限于與 HTML 結(jié)合制作 WEB 網(wǎng)站，而且還可以與XHTML 和 WML 語(yǔ)言結(jié)合制作 WAP 手機(jī)網(wǎng)站。但是其原理也是一樣的。 ASP工作原理 當(dāng)在 Web 站點(diǎn)中融入 ASP 功能后，將發(fā)生以下事情： 用戶(hù)向?yàn)g覽器地址欄輸入網(wǎng)址，默認(rèn)頁(yè)面的擴(kuò)展名是 .asp。 瀏覽器向 服務(wù)器發(fā)出請(qǐng)求。 服務(wù)器引擎開(kāi)始運(yùn)行 ASP 程序。 ASP文件按照從上到下的順序開(kāi)始處理，執(zhí)行腳本命令，執(zhí)行 HTML頁(yè)面內(nèi)容。 頁(yè)面信息發(fā)送到瀏覽器。 ASP 的五個(gè)核心內(nèi)涵 ASP(ApplicationServiceProvider,應(yīng)用軟體租賃服務(wù)提供者 )即是指「透過(guò)網(wǎng)絡(luò)以租賃方式提供應(yīng)用軟體服務(wù)的從業(yè)者」 ,即是指業(yè)者以應(yīng)用軟體為主體 ,透過(guò)網(wǎng)絡(luò)一對(duì)多地傳遞服務(wù) ,這種以服務(wù)為主的交易模式促使企業(yè)可藉由租賃的方式 ,以更符合成本效益的方式擁有軟體的使用權(quán) ,并且亦能因?yàn)闃I(yè)者集中式的管理 而大幅降低企業(yè)維護(hù)的成本 . 基本上 ,ASP 即具有「軟體服務(wù)化 ,服務(wù)網(wǎng)絡(luò)化」 ,「資訊委外服務(wù)與網(wǎng)絡(luò)結(jié)合」與「產(chǎn)品通路化 ,通路產(chǎn)品化」等三大特性 ,其甚至可以被視為是 ISP（ InterService Provider）與 ITS（ Information Technology Service）的結(jié)合 . 根據(jù)流行的觀點(diǎn)， ASP 有如下五個(gè)核心內(nèi)涵： a. ASP 著重應(yīng)用為中心，提供對(duì)于應(yīng)用方面的訪問(wèn)和管理。 b. ASP 服務(wù)可以為用戶(hù)提供沒(méi)有在服務(wù)器、人員、系統(tǒng)和系統(tǒng)授權(quán)等前期資源投入情況下就可以在 “定制 ”的全新應(yīng)用系統(tǒng)環(huán)境進(jìn)行訪問(wèn)的服務(wù)，如 ISP，而這樣的服務(wù)一般按月份 ASP 收取服務(wù)費(fèi)。 c. ASP采用集中管理的方式 ASP 一般都有一個(gè)管理中心，所有的客戶(hù)通過(guò)INTERNET 來(lái)進(jìn)行遠(yuǎn)程訪問(wèn)，獲得技術(shù)支持和咨詢(xún)服務(wù)。 d. 一對(duì)多的服務(wù)，也就是講， ASP 提供的是標(biāo)準(zhǔn)化的產(chǎn)品包，產(chǎn)品都是最低程度的自定義或者沒(méi)有實(shí)現(xiàn)客戶(hù)定制化，對(duì)于行業(yè)用戶(hù)來(lái)講已經(jīng)達(dá)到實(shí)用方便的標(biāo)準(zhǔn)。 e. 按照合同交付，在 ASP 客戶(hù)的眼中， ASP是一家根據(jù)客戶(hù)協(xié)議內(nèi)容提供相關(guān)服務(wù)，保證應(yīng)用服務(wù)系統(tǒng)服務(wù)可以得到確實(shí)履行的機(jī)構(gòu)。 2. ASP 為什么會(huì)火？ 從大的方面 來(lái)講，困擾國(guó)內(nèi)企業(yè)生存、發(fā)展的核心問(wèn)題是管理問(wèn)題。隨著互聯(lián)網(wǎng)絡(luò)的普及和應(yīng)用的深入，企業(yè)用戶(hù)可以隨時(shí)隨地直接租用 ASP 的服務(wù)器和軟件系統(tǒng)來(lái)進(jìn)行自己的業(yè)務(wù)管理，這樣做的好處在于；第一，企業(yè)可以節(jié)省大筆用于 IT 建設(shè)方面的資金，大幅度降低企業(yè)管理信息化的成本。第二， ASP 的用戶(hù)可以采用各種方式獲得應(yīng)用和服務(wù)，軟件類(lèi)服務(wù)產(chǎn)品完全可以通過(guò)網(wǎng)絡(luò)在非常短的時(shí)間內(nèi)組成一個(gè)完善的、高效的、先進(jìn)的企業(yè)管理系統(tǒng)，迅速獲得企業(yè)一體化的運(yùn)營(yíng)管理方案。 網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展突飛猛進(jìn)，電子商務(wù)一日千里，網(wǎng)絡(luò)和網(wǎng)站從門(mén)戶(hù)到內(nèi)容、從注意力到垂直性 ，目前逐漸轉(zhuǎn)向熱衷 ASP也是一個(gè)主要的原因。 筆者資料中，國(guó)內(nèi)最早對(duì) ASP 觸電的是網(wǎng)友 “飛鳥(niǎo) ”，在 1998 年 6 月自發(fā)組織了研究、交流和探討 ASP 技術(shù)的 “飛鳥(niǎo)之家 ”，現(xiàn)在已經(jīng)發(fā)展成為 ，成為國(guó)內(nèi)最早的 ASP應(yīng)用技術(shù)服務(wù)提供商網(wǎng)站。上海的互易網(wǎng)絡(luò)有限公司結(jié)合國(guó)內(nèi)實(shí)際情況，推出了為國(guó)內(nèi)企業(yè)服務(wù)的 ASP 平臺(tái)互易網(wǎng)，向企業(yè)提供以電子商務(wù)為核心的，企業(yè)內(nèi)、外部網(wǎng)絡(luò)設(shè)施和應(yīng)用的遠(yuǎn)程構(gòu)架和托管服務(wù)，創(chuàng)造虛擬企業(yè)門(mén)戶(hù)（ EP）直接將 ASP 應(yīng)用到商業(yè)增殖環(huán)節(jié)中去。 此外， ISP 也全面轉(zhuǎn)向 ASP 的懷抱 ，成為 ASP 進(jìn)一步發(fā)展的產(chǎn)物。軟件商對(duì)于 ASP 更是情有獨(dú)鐘。業(yè)界最新的消息是，中國(guó)第三電信 “網(wǎng)通 ”已經(jīng)制定 ASP 發(fā)展戰(zhàn)略，國(guó)內(nèi)最大的管理咨詢(xún)公司 “漢普 ”將把旗下八個(gè)子公司定位在企業(yè)內(nèi)部資源計(jì)劃管理（ ERP）領(lǐng)域的 ASP 中，北京 “聯(lián)成互動(dòng) ”瞄準(zhǔn)客戶(hù)關(guān)系管理（ CRM）領(lǐng)域的 ASP，北京 “數(shù)碼方舟 ”定位在網(wǎng)絡(luò)辦公的 ASP， HP 正在和中國(guó)建設(shè)銀行討論共建金融領(lǐng)域的 ASP。 ASP 正在 IT 經(jīng)濟(jì)大潮中顯山露水，其發(fā)展前景不可估量。 3. ASP 的發(fā)展階段和面臨的問(wèn)題 以網(wǎng)絡(luò)服務(wù)商、軟件廠商和 ISP 為主力的各種 IT 角色，正在根據(jù)自己的優(yōu)勢(shì)條件出發(fā)對(duì) ASP 領(lǐng)域進(jìn)行多種方面的嘗試。就目前階段來(lái)講， ASP 提供的服務(wù)不計(jì)其數(shù)五花八門(mén)，沒(méi)有標(biāo)準(zhǔn)化和量化的概念，硬件廠商向 ASP 的 “土壤 ”和勢(shì)力方向靠攏，軟件廠商和 ISP 則直接參與到 ASP 業(yè)務(wù)的第一線。 筆者估計(jì)，經(jīng)過(guò)一段時(shí)間的試探和發(fā)展， ASP 將向服務(wù)集成方面發(fā)展，產(chǎn)品和服務(wù)初步的標(biāo)準(zhǔn)化將很快建立起來(lái)，接著進(jìn)入到市場(chǎng)細(xì)化和標(biāo)準(zhǔn)制定、 ASP 產(chǎn)品成熟時(shí)期， ASP的穩(wěn)步增長(zhǎng)，最終將成為 IT 行業(yè)商務(wù)模式的核心！ 目前在 ASP發(fā)展的道路上，主要面臨的問(wèn)題是觀念的轉(zhuǎn)變方面：用租賃 代替購(gòu)買(mǎi)，服務(wù)集成代替產(chǎn)品經(jīng)銷(xiāo)商、服務(wù)經(jīng)濟(jì)代替產(chǎn)品經(jīng)濟(jì)等等。具體到實(shí)際方面來(lái)講，安全和服務(wù)的質(zhì)量是 ASP 和客戶(hù)共同關(guān)心的頭等大事，要實(shí)現(xiàn) ASP 提出的 “租賃高科技 ”的口號(hào)， ASP 任重而道遠(yuǎn)！ ASP 環(huán)境 1. ASP 的運(yùn)行環(huán)境 ASP 的運(yùn)行環(huán)境離不開(kāi) Web 服務(wù)器的支持。 服務(wù)器的硬件配置除了要符合操作系統(tǒng)的需求外，還應(yīng)該安裝一塊或多塊網(wǎng)卡，也可以通過(guò)安裝虛擬網(wǎng)卡來(lái)實(shí)現(xiàn)。 在軟件方面，必須正確安裝和設(shè)置 TCP/IP 網(wǎng)絡(luò)協(xié)議、 Web 服務(wù)器軟件。 在 Windows平臺(tái)上常用的 Web服務(wù)器軟件有 PWS(Personal Web Server)和 IIS(Inter Information Server)，它們同時(shí)兼有 Web 服務(wù)器和 ASP應(yīng)用程序服務(wù)器的功能。 在 Windows 95/98 操作系統(tǒng)中需要安裝 PWS來(lái)支持 ASP的運(yùn)行， PWS提供的功能比較簡(jiǎn)單；在 Windows 2021/XP 操作系統(tǒng)中需要安裝 IIS 及以上版本來(lái)支持 ASP 的運(yùn)行， IIS 所提供的功能比較完善。 Windows 平臺(tái)下各種版本 Web 服務(wù)器的使用差不多，本書(shū)以 Windows XP 操作系統(tǒng)為例來(lái)講解 IIS 的安裝和設(shè)置。 2. IIS 的安裝與測(cè)試 （ 1）選擇“開(kāi)始”→“設(shè)置”→“控制面板”→“添加 /刪除程序”命令，出現(xiàn)“添加 /刪除程序”對(duì)話框，在“添加 /刪除程序”對(duì)話框中單擊“添加 /刪除 Windows 組件命令”，出現(xiàn)“ Windows 組件向?qū)А睂?duì)話框，如下圖所示。 在“ Windows 組件向?qū)А睂?duì)話框中選中“ Inter 信息服務(wù)（ IIS）”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，出現(xiàn)如下圖所示的對(duì)話框。 （ 3）選擇需要安裝的組件，然后按照向?qū)崾具M(jìn)行操作即可。 安裝完成后，通過(guò)選擇“開(kāi)始”→“設(shè)置”→“控制面板”→“管理工具”→“ Inter 服務(wù)管理器”命令，啟動(dòng)“ Inter 信息服務(wù)”窗口，如下圖所示。 3. IIS 的設(shè)置啟動(dòng)、停止 Web 站點(diǎn)在“ Inter 信息服務(wù)”窗口中，右擊相應(yīng)的 Web 站點(diǎn)，在彈出的快捷菜單中選擇相應(yīng)的功能，如圖所示。 設(shè)置 Web 站點(diǎn) 在 “Inter 信息服務(wù) ”窗口中，用鼠標(biāo)右鍵單擊相應(yīng)的 Web 站點(diǎn)，在彈出的快捷菜單中選擇 “屬性 ”命令，將出現(xiàn) “默認(rèn)網(wǎng)站屬性 ”對(duì)話框。 通 過(guò) “默認(rèn)網(wǎng)站屬性 ”對(duì)話框，可以設(shè)置 Web 站點(diǎn) 、 Web 站點(diǎn)的主目錄 、應(yīng)用程序選項(xiàng)、 Web 站點(diǎn)的默認(rèn) Web 頁(yè) 等。 創(chuàng)建和設(shè)置虛擬目錄 虛擬目錄并不是真實(shí)存在的 Web 目錄，但虛擬目錄與實(shí)際存儲(chǔ)在物理介質(zhì)上、包含 Web 文件的目錄之間存在映射關(guān)系。每個(gè)虛擬目錄都有一個(gè)別名，用戶(hù)通過(guò)瀏覽器訪問(wèn)虛擬目錄的別名時(shí)， Web 服務(wù)器會(huì)將其對(duì)應(yīng)到實(shí)際的存儲(chǔ)路徑。 從用戶(hù)的角度看不出虛擬目錄與實(shí)際子目錄的區(qū)別，但是虛擬目錄的實(shí)際存儲(chǔ)位置可能在本地計(jì)算機(jī)的其他目錄之中，也可能在其他計(jì)算機(jī)上的目錄中，或 者是網(wǎng)絡(luò)上的 URL 地址。 利用虛擬目錄，可以將數(shù)據(jù)分散保存在多個(gè)目錄或計(jì)算機(jī)上，以方便站點(diǎn)的維護(hù)和管理。此外，因?yàn)橛脩?hù)不知道文件在服務(wù)器中的實(shí)際位置，所以不能用此信息修改文件，這也在一定程度上保證了 Web 站點(diǎn)的安全。 （ 1）創(chuàng)建 Web 虛擬目錄 在“ Inter 信息服務(wù)”窗口中，用鼠標(biāo)右鍵單擊欲添加虛擬目錄的Web 站點(diǎn)。 在彈出的快捷菜單中選擇“新建”→“虛擬目錄”命令。 出現(xiàn)“虛擬目錄創(chuàng)建向?qū)А睂?duì)話框，單擊“下一步”按鈕，出現(xiàn)“虛擬目錄別名”界面，如圖所示。 （ 2）設(shè)置 Web 虛擬目錄屬 性 在創(chuàng)建虛擬目錄之后，可以根據(jù)需要設(shè)置該虛擬目錄的屬性。為了修改和設(shè)置 Web 站點(diǎn)的屬性，可以在“ Inter 信息服務(wù)”窗口中用鼠標(biāo)右鍵單擊相應(yīng)的虛擬目錄，在彈出的快捷菜單中選擇“屬性”選項(xiàng)，將打開(kāi)相應(yīng)選項(xiàng)的屬性對(duì)話框，如圖所示。 4. ASP 的運(yùn)行 在計(jì)算機(jī)上成功地安裝了 Web 服務(wù)器并將編制好的 ASP 文件存放在該 Web 站點(diǎn)所對(duì)應(yīng)的主目錄上之后，就可以在瀏覽器中運(yùn)行該 ASP程序了?？梢酝ㄟ^(guò)以下兩種方式來(lái)查看 ASP 文件的運(yùn)行結(jié)果。 （ 1）在 Web 服務(wù)器所在的計(jì)算機(jī)上，可以在“ Inter 信息服務(wù)”中用鼠標(biāo)右鍵單擊相應(yīng)的 ASP 文件，在彈出的快捷菜單中選擇“瀏覽”命令。 （ 2）在瀏覽器地址欄中輸入正確的 URL 地址，其格式如下。 站點(diǎn) IP 地址 /虛擬目錄別名 /文件名 或： 站點(diǎn)域名 /虛擬目錄別名 /文件名 說(shuō)明：當(dāng) Web 站點(diǎn)域名指定為 localhost 或指定 IP 地址為 時(shí)，都代表本地計(jì)算機(jī)，這在 ASP 程序開(kāi)發(fā)或調(diào)試中經(jīng)常被用到。 ASP 實(shí)例 登陸系統(tǒng)篇 1， 在站點(diǎn)里右鍵新建一文件 用來(lái)做登錄頁(yè)面；同樣，之前已 經(jīng)建了和數(shù)據(jù)庫(kù)連接的文件 。所以在你新建的 中的“應(yīng)用程序” “數(shù)據(jù)庫(kù)”標(biāo)簽里面就自動(dòng)有了conn。 2，和注冊(cè)頁(yè)面一樣，都需要到“應(yīng)用程序”面板的“綁定”標(biāo)簽下“ +”記錄集。彈出窗口中選擇完畢后點(diǎn)擊“測(cè)試”，可以看到當(dāng) 前數(shù)據(jù)庫(kù)中滿(mǎn)足 SQL條件的相關(guān)記錄。 注：該圖顯示表明數(shù)據(jù)庫(kù)中的相關(guān)內(nèi)容， name:bruce,pwd:123456和 name:rose,pwd:123456。記住它，可以在我們測(cè)試登錄的時(shí)候用到。 3，在登錄頁(yè)中做了 Form表單，并對(duì)輸入文本框進(jìn)行合理命名。 4，點(diǎn)選 form標(biāo)記，設(shè)計(jì)頁(yè)中整個(gè)表單被選中。 5，選擇“應(yīng)用程序”面板中“服務(wù)器行為”中“ +” “用戶(hù)身份驗(yàn)證” “登錄用戶(hù)”。 6，彈出的對(duì)話框中進(jìn)行具體的設(shè)置?！皬谋韱潍@取輸入”意思是從本asp頁(yè)面中選擇具體的 form表單，以及該表單中的所必有的用戶(hù)名字段和密碼字段。 “連接驗(yàn)證”表示通過(guò) conn 文件和數(shù)據(jù)庫(kù)表進(jìn)行連接設(shè)定。選擇“ user 表格”，用戶(hù)名列表和密碼列表即數(shù)據(jù)庫(kù)中的特定用戶(hù)名字段和密碼字段。很明顯，讓庫(kù)中的字段的內(nèi)容和表單中提交的內(nèi)容進(jìn)行驗(yàn)證比較連接。 “登錄成功，轉(zhuǎn)到” ，該頁(yè)面是一權(quán)限頁(yè)面，只有當(dāng)?shù)卿浲耆_的時(shí)候才能進(jìn)入。否則是登錄失敗，轉(zhuǎn)到 。 7，確定后， 基本完成。切換到 的代碼窗口，注意 ！ 已 經(jīng) 生 成 了 用 戶(hù) 的 局 部 變 量 Session ：“ Session(MM_Username= MM_valUsername”。該變量可以全站采用的。 8，新建一 ，其是一個(gè)保護(hù)頁(yè)面，只有當(dāng)用戶(hù)密碼正確登錄后才會(huì)進(jìn)入。否則跳轉(zhuǎn)到 （登錄失敗，可能原因是用戶(hù)名或密碼錯(cuò)。）打開(kāi) ，“應(yīng)用程序” “綁定” “階段變量” 9，彈出的階段變量對(duì)話框中，根據(jù)第 7 步的代碼顯示，名稱(chēng)輸入MM_Username句即可。 10，選擇建立起來(lái)的“ MM_Username”，按下“插入”按鈕或者拖入頁(yè)中?？梢宰尣煌脩?hù)進(jìn)入時(shí)動(dòng)態(tài)顯示其對(duì)應(yīng)的姓名。 11，再為 做下權(quán)限限定，意思是你可以知道是進(jìn)不了的，或者用戶(hù)密碼不正確也是進(jìn)不了的。那該怎么實(shí)現(xiàn)這樣的效果呢？ “服務(wù)器行為” “身份驗(yàn)證” “限制對(duì)頁(yè)的訪問(wèn)”就 OK了。 12，按“用戶(hù)名和密碼”進(jìn)行限制，拒絕則跳轉(zhuǎn)到“ ” 13，有關(guān) 基本設(shè)置完畢，感覺(jué)還是蠻麻煩的，不過(guò)按步驟來(lái)會(huì)好很多，呵呵。 Now，還有個(gè) 再努力一下。很簡(jiǎn)單，登錄失敗跳轉(zhuǎn)到該頁(yè)，非法登錄也同樣跳到本頁(yè)，內(nèi)容很簡(jiǎn)單。 1，你注冊(cè)了嗎？沒(méi)有的話來(lái)登記下吧！ 2，你是不是