【文章內(nèi)容簡(jiǎn)介】 瀏覽器返回一個(gè)SessionID cookie時(shí)，服務(wù)器取出SessionID和被賦予的數(shù)字，接著檢查是否與存儲(chǔ)在服務(wù)器上的生成號(hào)碼一致。若兩個(gè)號(hào)碼一致，將允許用戶訪問(wèn)會(huì)話變量。這一技術(shù)的有效性在于被賦予的數(shù)字的長(zhǎng)度（64位），此長(zhǎng)度使計(jì)算機(jī)黑客猜中SessionID從而竊取用戶的活動(dòng)會(huì)話的可能性幾乎為0。截獲了用戶sessionID cookie的計(jì)算機(jī)黑客可以使用此cookie假冒該用戶。如果ASP應(yīng)用程序包含私人信息，信用卡或銀行帳戶號(hào)碼，擁有竊取的cookie的計(jì)算機(jī)黑客就可以在應(yīng)用程序中開(kāi)始一個(gè)活動(dòng)會(huì)話并獲取這些信息。您可以通過(guò)對(duì)您的Web服務(wù)器和用戶的瀏覽器間的通訊鏈路加密來(lái)防止SessionID cookie被截獲。(5) 使用身份驗(yàn)證機(jī)制保護(hù)被限制的ASP內(nèi)容　　您可以要求每個(gè)試圖訪問(wèn)被限制的ASP內(nèi)容的用戶必須要有有效的Windows NT帳號(hào)的用戶名和密碼。每當(dāng)用戶試圖訪問(wèn)被限制的內(nèi)容時(shí)，Web服務(wù)器將進(jìn)行身份驗(yàn)證，即確認(rèn)用戶身份，以檢查用戶是否擁有有效的Windows NT帳號(hào)。Web服務(wù)器支持以下幾種身份驗(yàn)證方式：基本身份驗(yàn)證提示用戶輸入用戶名和密碼。 Windows NT請(qǐng)求/響應(yīng)式身份驗(yàn)證從用戶的Web瀏覽器通過(guò)加密方式獲取用戶身份信息。 然而，Web服務(wù)器僅當(dāng)禁止匿名訪問(wèn)或Windows NT文件系統(tǒng)的權(quán)限限制匿名訪問(wèn)時(shí)才驗(yàn)證用戶身份。(6) 保護(hù)元數(shù)據(jù)庫(kù)訪問(wèn)元數(shù)據(jù)庫(kù)的ASP腳本需要Web服務(wù)器所運(yùn)行的計(jì)算機(jī)的管理員權(quán)限。在從遠(yuǎn)程計(jì)算機(jī)上運(yùn)行這些腳本時(shí)，須經(jīng)已通過(guò)身份驗(yàn)證的連接，如使用Windows NT請(qǐng)求/響應(yīng)驗(yàn)證方式進(jìn)行連接。 NT請(qǐng)求/響應(yīng)式身份驗(yàn)證。目前，僅Microsoft Internet Explorer version NT請(qǐng)求/響應(yīng)式身份驗(yàn)證。(7) 使用SSL維護(hù)應(yīng)用程序的安全　　Secure Sockets Layer(SSL)，提供了一種安全的虛擬透明方式來(lái)建立與用戶的加密通訊連接。SSL保證了Web內(nèi)容的驗(yàn)證，并能可靠地確認(rèn)訪問(wèn)被限制的Web站點(diǎn)的用戶的身份。通過(guò)SSL，您可以要求試圖訪問(wèn)被限制的ASP應(yīng)用程序的用戶與您的服務(wù)器建立一個(gè)加密連接；以防用戶與應(yīng)用程序間交換的重要信息被截取。 　　，則SSL將不被應(yīng)用于被包含文件。因此，為了保證應(yīng)用SSL，應(yīng)確保包含及被包含的文件都位于啟用了SSL的目錄中?！　】刂茖?duì)您的ASP應(yīng)用程序訪問(wèn)的一種十分安全的方法是要求用戶使用 客戶資格登錄?？蛻糍Y格是包含用戶身份信息的數(shù)字身份證，它的作用與傳統(tǒng)的諸如護(hù)照或駕駛執(zhí)照等身份證明相同。用戶通常從委托的第三方組織獲得客戶資格，第三方組織在發(fā)放資格證之前確認(rèn)用戶的身份信息。（通常，這類(lèi)組織要求姓名、地址、電話號(hào)碼及所在組織名稱；此類(lèi)信息的詳細(xì)程度隨給予的身份等級(jí)而異。）每當(dāng)用戶試圖登錄到需要資格驗(yàn)證的應(yīng)用程序時(shí)，用戶的Web瀏覽器會(huì)自動(dòng)向服務(wù)器發(fā)送用戶資格。如果Web服務(wù)器的Secure Sockets Layer (SSL)資格映射特性配置正確，那么服務(wù)器就可以在許可用戶對(duì)ASP應(yīng)用程序訪問(wèn)之前對(duì)其身份進(jìn)行確認(rèn)。作為ASP應(yīng)用程序開(kāi)發(fā)人員，您可以編寫(xiě)腳本來(lái)檢查資格是否存在并讀取資格字段。例如，您可以從資格證明中訪問(wèn)用戶名字段和公司名字段。Active Server Pages在Request對(duì)象的ClientCertificate集合中保存資格信息。必須將Web服務(wù)器配置為接受或需要客戶資格，然后才能通過(guò)ASP處理客戶資格；否則，ClientCertificate集合將為空。(8) 創(chuàng)建事務(wù)性腳本　　商業(yè)應(yīng)用程序常常需要具有在事務(wù)內(nèi)部運(yùn)行腳本和組件的能力。事務(wù)是一種服務(wù)器操作，即使該操作包括很多步驟（例如，定貨、查看存貨、付帳等），也只能整體返回操作是成功還是失敗。用戶可以創(chuàng)建在事務(wù)內(nèi)部運(yùn)行的 ASP腳本，如果腳本的任何一部分失敗，整個(gè)事務(wù)都將會(huì)終止。ASP事務(wù)處理是以Microsoft Transaction Server(MTS) 為基礎(chǔ)的。Microsoft Transaction Server(MTS)是一個(gè)事務(wù)處理系統(tǒng)，用于開(kāi)發(fā)、配置和管理高性能、可分級(jí)的、有魯棒性的Internet和Intranet服務(wù)器應(yīng)用程序。Transaction Server為開(kāi)發(fā)分布式的，基于組件的應(yīng)用程序提供了一個(gè)應(yīng)用程序設(shè)計(jì)模型。它也為配置和管理這些應(yīng)用程序提供了一個(gè)運(yùn)行環(huán)境。創(chuàng)建事務(wù)性腳本的功能內(nèi)置在Internet Information Server和 Personal Web Server中。如果您安裝了Microsoft Transaction Server，就可以將組件打包，以使組件在事務(wù)內(nèi)部運(yùn)行。(9) 編寫(xiě)事務(wù)事件腳本本身不能決定事務(wù)是成功還是失敗。但是，可以編寫(xiě)提交或終止事務(wù)時(shí)被調(diào)用的事件。例如，假設(shè)有一個(gè)確認(rèn)銀行帳戶的腳本，并且您需要針對(duì)事務(wù)的不同狀態(tài)將不同的頁(yè)返回給用戶，那么就可以使用OnTransactionCommit和OnTransactionAbort事件來(lái)編寫(xiě)對(duì)用戶的不同響應(yīng)。(10) 對(duì)象作用域　　一般情況下，不要將從MTS組件中創(chuàng)建的對(duì)象存儲(chǔ)在ASPApplication或Session對(duì)象中。MTS對(duì)象在事務(wù)完成后消失。因?yàn)镾ession對(duì)象和Application對(duì)象是為在不同ASP頁(yè)之間使用的對(duì)象實(shí)例設(shè)計(jì)的，所以不要用它們保存在事務(wù)結(jié)束時(shí)即被釋放的對(duì)象。ASP腳本是已聲名的事務(wù)的根，即起始點(diǎn)。任何事務(wù)性ASP頁(yè)所使用的MTS對(duì)象都被認(rèn)為是事務(wù)的一部分。當(dāng)事務(wù)完成后，在頁(yè)中使用的MTS對(duì)象將消失，其中包括存儲(chǔ)在Session或Application對(duì)象中的對(duì)象。在此之后，從另一個(gè)事務(wù)性頁(yè)中調(diào)用會(huì)話作用域或應(yīng)用程序作用域?qū)ο蟮膰L試都將失敗。(11) 事務(wù)排隊(duì)　　從一個(gè)遠(yuǎn)程服務(wù)器對(duì)數(shù)據(jù)庫(kù)的更新可能因?yàn)榫W(wǎng)絡(luò)延遲或故障而導(dǎo)致事務(wù)延遲或終止。因?yàn)槭聞?wù)的所有部分都必須提交，所以應(yīng)用程序?qū)⒖赡軖炱?，等待遠(yuǎn)程服務(wù)器的提交或終止消息，也可能由于無(wú)法發(fā)送數(shù)據(jù)庫(kù)更新而導(dǎo)致事務(wù)被放棄。　　對(duì)于必須同時(shí)完成的更新，正確的做法是在事務(wù)的所有參與者都能夠提交之前，終止事務(wù)或推遲完成事務(wù)。例如，航空公司的定票程序應(yīng)該同時(shí)完成對(duì)客戶的銀行帳號(hào)計(jì)入借方和對(duì)航空公司的銀行帳戶計(jì)入貸方。如果一個(gè)更新屬于事務(wù)整體的一部分，但可能晚于其他更新，您可能不希望讓客戶等待整個(gè)更新過(guò)程的完成。例如，機(jī)票預(yù)定事務(wù)可能也要向食品供應(yīng)商發(fā)送食品訂單或更新客戶的旅程津貼。這些操作雖然也必須完成，但可以晚一些。Microsoft Message Queue Server使您能夠?qū)⒁粋€(gè)或一組更新捆綁到一個(gè)事務(wù)性消息中送給遠(yuǎn)程服務(wù)器。Message Queue Server保證更新將被發(fā)送給遠(yuǎn)程服務(wù)器，即使目前網(wǎng)絡(luò)不可用。您的應(yīng)用將收到一個(gè)提交消息，從而可以繼續(xù)處理事務(wù)。 SQL結(jié)構(gòu)化查詢語(yǔ)言基礎(chǔ)為了建立交互站點(diǎn),需要使用數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)來(lái)自訪間者的信息。例如建立一個(gè)職業(yè)介紹服務(wù)的站點(diǎn),就需要存儲(chǔ)諸如個(gè)人簡(jiǎn)歷、感興趣的工作等等這樣的信息。創(chuàng)建動(dòng)態(tài)網(wǎng)頁(yè)也需要使用數(shù)據(jù)庫(kù),如果想顯示符合來(lái)訪者要求的的數(shù)據(jù)庫(kù)記錄,就需要從數(shù)據(jù)庫(kù)中取出這份工作的信息。那么將會(huì)發(fā)現(xiàn),在許多情況下需要使用數(shù)據(jù)庫(kù)。 SQL是英文Structured Query Language的縮寫(xiě),意思為結(jié)構(gòu)化查詢語(yǔ)言。SQL語(yǔ)言的主要功能就是同各種數(shù)據(jù)庫(kù)建立聯(lián)系,進(jìn)行溝通。按照ANSI(美國(guó)國(guó)家標(biāo)準(zhǔn)協(xié)會(huì))的規(guī)定,SQL被作為關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)的標(biāo)準(zhǔn)語(yǔ)言。SQL語(yǔ)句可以用來(lái)執(zhí)行各種各樣的操作,例如更新數(shù)據(jù)庫(kù)中的數(shù)據(jù),從數(shù)據(jù)庫(kù)中提取數(shù)據(jù)等。目前,絕大多數(shù)流行的關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng),如Oracle , Sybase ,Microsoft SQL Server , Access 等都采用了SQL語(yǔ)言標(biāo)準(zhǔn)。雖然很多數(shù)據(jù)庫(kù)都對(duì)SQL語(yǔ)句進(jìn)行了再開(kāi)發(fā)和擴(kuò)展,但是包括select , Insert , Update , Delete , Create以及Drop在內(nèi)的標(biāo)準(zhǔn)的SQL命令仍然可以被用來(lái)完成幾乎所有的數(shù)據(jù)庫(kù)操作。在ASP中,無(wú)論何時(shí)你要訪間一個(gè)數(shù)據(jù)庫(kù),你就要使用SQL 語(yǔ)言。因此,掌握好SQL對(duì)ASP編程是非常重要的。下面是常用數(shù)據(jù)庫(kù)的操作語(yǔ)句。1. 用SQL從表中取記錄Select語(yǔ)句。2. 用SQL創(chuàng)建新表Create table語(yǔ)句3. 用SQL插入數(shù)據(jù)Insert語(yǔ)句4. 用SQL更新記錄Update語(yǔ)句5. 用SQL刪除記錄Delete語(yǔ)句6. 用SQL刪除表格Drop table語(yǔ)句3 建立ACCESS數(shù)據(jù)庫(kù)連接ACCESS數(shù)據(jù)庫(kù)是屬于微軟OFFICE中的一個(gè)組件，是一個(gè)典型的開(kāi)放式數(shù)據(jù)庫(kù)系統(tǒng)，同時(shí)也是世界上最流行的數(shù)據(jù)庫(kù)管理軟件之一。數(shù)據(jù)庫(kù)的連接可以才用數(shù)據(jù)配置源名（Data Source Name,DNS）和未配置數(shù)據(jù)源名（DNS—less）兩種方法，而未配置數(shù)據(jù)源名的數(shù)據(jù)庫(kù)連接又有ODBC和OLE DB兩種方式。ASP通過(guò)內(nèi)置的ADODB組件來(lái)實(shí)現(xiàn)這一功能?？梢允褂肁DO去編寫(xiě)緊湊簡(jiǎn)明的腳本以便連接到ODBC 兼容的數(shù)據(jù)庫(kù)和 OLE DB 兼容的數(shù)據(jù)源。具體的操作步驟可以歸納為以下幾步： 創(chuàng)建數(shù)據(jù)庫(kù)源名（DSN）ADODB通過(guò)ODBC工作，因此要在ODBC中設(shè)置DSN（數(shù)據(jù)源名）。打開(kāi)Windows的控制面板，雙擊ODBC的圖標(biāo)，然后選擇文件 DSN 的屬性頁(yè)，單擊添加，選擇數(shù)據(jù)庫(kù)驅(qū)動(dòng)程序，然后單擊下一步，按照屏幕的指示鍵入數(shù)據(jù)源文件的名稱，然后單擊下一步，再單擊完成創(chuàng)建數(shù)據(jù)源。 創(chuàng)建數(shù)據(jù)庫(kù)鏈接鏈接用以保持一些關(guān)于正在訪問(wèn)的數(shù)據(jù)的動(dòng)態(tài)信息，以及鏈接者信息。利用ADODB的成員函數(shù)Open和先前設(shè)定的DSN與數(shù)據(jù)庫(kù)連接，其語(yǔ)法如下： SetConnect=() 39。創(chuàng)建了鏈接對(duì)象Connect。 (DSN=dsnname；UID=userID；PWD=password) 39。打開(kāi)鏈接。dsnname為數(shù)據(jù)源名；userID為用戶名；password為用戶口令。 創(chuàng)建數(shù)據(jù)對(duì)象ADO中的數(shù)據(jù)對(duì)象通常保存的是查詢結(jié)果。RecordSet 是ADO中最復(fù)雜的對(duì)象，有許多屬性和方法，靈活運(yùn)用，可以達(dá)到許多好的效果。其創(chuàng)建方法如下： Set RecordSet =(sqtStr) 39。創(chuàng)建并打開(kāi)了對(duì)象RecordSet ，sqtStr是一個(gè)串，代表一條標(biāo)準(zhǔn)的SQL語(yǔ)句。例如：sqlStr=SELECT*FROM b1 Set RecordSet =(sqlStr) 這條語(yǔ)句執(zhí)行后，對(duì)象RecordSet中就保存了b1中的所有記錄。 操作數(shù)據(jù)庫(kù)可利用Execute方便地執(zhí)行數(shù)據(jù)的插入、修改、刪除等操作。如執(zhí)行插入操作： sqlStr=Insert Into b1Values(1,2) (sqlStr) 關(guān)閉數(shù)據(jù)對(duì)象和鏈接在使用了ADO對(duì)象之后，一定要關(guān)閉數(shù)據(jù)對(duì)象和鏈接。在ASP中通過(guò)調(diào)用方法close實(shí)現(xiàn)關(guān)閉。 關(guān)閉創(chuàng)建的數(shù)據(jù)對(duì)象：Record Set .close Set Record Set=Nothing 關(guān)閉創(chuàng)建的鏈接對(duì)象：Connect. close Set Connect=Nothing 完整的程序片段：//產(chǎn)生組件實(shí)例％ 　SetConnect=()//連接數(shù)據(jù)庫(kù) 　　 (DSN=dsnname。UID=userID。PWD=password) //執(zhí)行查詢　 SQL=select＊fromtablename 　 SetRS=(SQL)?。?　　 //顯示結(jié)果％DoWhile Not ％ 　　 ％=RS(fieldname)％ ％ Loop％4 系統(tǒng)分析 系統(tǒng)功能分析 系統(tǒng)數(shù)據(jù)分析5 系統(tǒng)實(shí)現(xiàn) 設(shè)計(jì)特點(diǎn)客戶服務(wù)管理子系統(tǒng)主要實(shí)現(xiàn)客戶投訴管理：對(duì)投訴進(jìn)行管理是物業(yè)管理公司提供優(yōu)質(zhì)服務(wù)的一個(gè)重要組成部分，該模塊協(xié)助對(duì)投訴人、投訴對(duì)象、內(nèi)容、處理意見(jiàn)和客戶投訴處理的滿意程度進(jìn)行有效的分類(lèi)管理?？蛻粢庖?jiàn)管理：對(duì)客戶日常對(duì)小區(qū)管理等各方面提出的意見(jiàn)、建議進(jìn)行管理，并對(duì)整改措施及結(jié)果進(jìn)行登記?？蛻敉端薰芾淼臇|西不是一成不變的，若采用靜態(tài)技術(shù)來(lái)開(kāi)發(fā)網(wǎng)站，數(shù)據(jù)更新維護(hù)起來(lái)比較煩瑣。所以本站采用ASP技術(shù)來(lái)開(kāi)發(fā),通過(guò)ASP技術(shù)的交互方式可直接與網(wǎng)頁(yè)上的數(shù)據(jù)“交談”起來(lái)，用戶瀏覽時(shí)更具生動(dòng)性、靈活性。 設(shè)計(jì)開(kāi)發(fā)思路