【正文】 。 5．結(jié)束語 進(jìn)入二十一世紀(jì) ,隨著 Web 技術(shù)的應(yīng)用和發(fā)展 ,基于 Intra 的電子商務(wù)系統(tǒng)無疑較傳統(tǒng)商務(wù)有著更大的應(yīng)用前景 ,如何提高這種電子商務(wù)在系統(tǒng)中的數(shù)據(jù)訪問效率及事務(wù)處理能力仍是當(dāng)前人們所關(guān)注的問題。在ASP 中通過調(diào)用方法 close 實(shí)現(xiàn)關(guān)閉。 (4)操作數(shù)據(jù)庫可利用 Execute 方便地執(zhí)行數(shù)據(jù)的插入、修改、刪除等操作。創(chuàng)建并打開了對象 RecordSet ,sqtStr 是一個串 , 代 表 一 條 標(biāo) 準(zhǔn) 的 SQL 語 句 。 RecordSet 是 ADO中最復(fù)雜的對象 ,有許多屬性和方法 ,靈活運(yùn)用 ,可以達(dá)到許多好的效果。password 為用戶口令。 dsnname 為數(shù)據(jù)源名 。PWD=password) 39。(DSN=dsnname。利用 ADODB 的成員函數(shù) Open 和先前設(shè)定的 DSN 與數(shù)據(jù)庫連接 ,其語法如下 : SetConnect=() 39。打開 Windows 的 控制面板 ,雙擊 ODBC的圖標(biāo) ,然后選擇 系統(tǒng)DSN 的屬性頁 ,單擊 添加 ,選擇數(shù)據(jù)庫驅(qū)動程序 ,然后單擊 下一步 ,按照屏幕的指示鍵入數(shù)據(jù)源文件的名稱 ,然后單擊 下一步 ,再單擊 完成 創(chuàng)建數(shù)據(jù)源?？梢允褂?ADO 去編寫緊湊簡明的腳本以便連接到 ODBC 兼容的數(shù)據(jù)庫和 OLEDB 兼容的數(shù)據(jù)源。 4． ASP 在電子商務(wù)中的應(yīng)用 在電子商務(wù)中 ,對用戶而言 ,進(jìn)行網(wǎng)上信息查詢的目的是尋找自己需要的產(chǎn)品或服務(wù) ,而對于商品或服務(wù)提供者來說 ,其目的則是向用戶推銷自己的產(chǎn)品或服務(wù)。ADO 對象的使用與 DAO(數(shù)據(jù)訪問對象 )、 RDO(遠(yuǎn)程數(shù)據(jù)對象 )的方式相似。在 ASP 中訪問數(shù)據(jù)庫是通過 ADO(ActiveX Database Object 活動數(shù)據(jù)對象 )及事務(wù)處理語句來實(shí)現(xiàn)的。網(wǎng)關(guān)程序通常是一個獨(dú)立的程序 ,并不和 HTML 文件融合在一起 ,它需要用如 C、 C++、 VB等語言來編寫?yīng)毩⒌膽?yīng)用程序 ,而 ASP 應(yīng)用改變了這一點(diǎn)。 ASP 是一種實(shí)現(xiàn) Web 服務(wù)器與數(shù)據(jù)庫連接的中間件技術(shù) ,但在 Windows 平臺上它比較網(wǎng)關(guān)及服務(wù)器擴(kuò)展模式有著較大的優(yōu)點(diǎn)。由于 SSL 技術(shù)已 建立到所有主要的瀏覽器和 Web 服務(wù)器程序中，因此，僅需安裝數(shù)字證書或服務(wù)器證書就可以激活服務(wù)器功能。 SSL 是工作在公共密鑰和私有密鑰基礎(chǔ)上的，任何用戶都可以獲取公共 密鑰來加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過相應(yīng)的私有密鑰。 (4)SSL 安全機(jī)制。具體的設(shè)置：在 “ 管理工具 本地安全策略 本地策略 審核策略 ” 中打開必要的審核。Windows2K 默 認(rèn)安裝下，安全審核是關(guān)閉的。 安全審核負(fù)責(zé)監(jiān)視 系統(tǒng)中各種與安全有關(guān)的事件，生成安全日志，并提供查看安全日志的方法。在實(shí)際構(gòu)建時，通常由過濾器提供第一級的安全防護(hù)，再由代理服務(wù)器提供更高級的安全防護(hù)機(jī)制。防火墻包括包過濾和代理兩種，包過濾主要是針對特定 IP 地址的主機(jī)所提供的服務(wù)，其基本原理是在網(wǎng)絡(luò)傳輸?shù)?IP 層截獲往來和 IP包信息，確定是 否對此 IP 包進(jìn)行轉(zhuǎn)發(fā)。 3）防火墻技術(shù)。對于非匿名訪問，有三種驗(yàn)證方式：基本驗(yàn)證，允許用戶名及密碼以未加密（明文）方式發(fā)送；簡要驗(yàn)證，僅在域控制器的域中被支 持，它通過網(wǎng)絡(luò)發(fā)送經(jīng)過混編的值（即利用 “ 散列算法 ” 計(jì)算的消息摘要）而不是密碼進(jìn)行驗(yàn)證。具體設(shè)置：在 Web 站點(diǎn)的 “ 目錄安全性 ” 屬性頁中選擇 “ 匿名訪 問和驗(yàn)證控制 ” 進(jìn)行編輯。 2）用戶訪問控制。 IIS 能夠授權(quán)或拒絕特定 IP 地址對其訪問，通過拒絕某特定 IP 地址的訪問，以排除入侵干擾?？梢栽?Web 服務(wù)器端刪除該文件或者禁止訪問存放該文件的目錄。 3）防止查看 Asp 文件。 2） 虛擬目錄及其屬性設(shè)置。 NTFS 文件系統(tǒng)提供了比 Fat32 更為安全的文件管理方式，它通過文件訪問控制表（ ACL）定義了用戶訪問文件和目錄的權(quán)限級別，如果用戶具有打開文件的權(quán)限， 計(jì)算機(jī)則允許該用戶訪問文件。 (6)可以隱藏程序代碼，保護(hù)勞動成果。 (4)面向?qū)ο缶幊?,可擴(kuò)展ActiveX Server 組件功能 ,理論上可實(shí)現(xiàn)任何功能。 (2)把腳本語言直接嵌入 HTML 中 ,不需要編譯和連接就可以直接解釋運(yùn)行。通過 ASP 內(nèi)置的對象、服務(wù)器組件 (Server Component)可以完成非常復(fù)雜的任務(wù) ,而且用戶還可以自己開發(fā)或利用別人開發(fā)的服務(wù)器組件完成專門的任務(wù)。ASP 讀出相應(yīng) .asp 文件 ,解釋并執(zhí)行命令 ,動態(tài)生成一個 HTML 頁面回傳 Web Server，然后 Web Server 再把結(jié)果發(fā)送給瀏覽器。 ASP 通過后綴名為 .asp 的 ASP 文件來實(shí)現(xiàn) ,一個 .asp 文件相當(dāng)于一個可執(zhí)行文件 ,因此必須放在 Web 服務(wù)器上有可執(zhí)行權(quán)限的目錄下。 由于 ASP是在服務(wù)器端解釋執(zhí)行 ,開發(fā)者可以不必考慮瀏覽器是否支持 ASP。 ASP 與常見的在 Client 端實(shí)現(xiàn)動態(tài)主頁的技術(shù)如 Java applet、 ActiveX Control、 VBScript、 javascript 等不同 ,ASP 中的命令和 Script 語句都是由服務(wù)器來解釋執(zhí)行的 ,執(zhí)行結(jié)果產(chǎn)生動態(tài)生成的 Web 頁面并送到瀏覽器 。在這種情況下 ,當(dāng)用戶在瀏覽器上填好提交的表單數(shù)據(jù)的內(nèi)容后 ,以提供HTTP 要求時 ,站點(diǎn)服務(wù)器收到要求執(zhí)行的應(yīng)用程序 ,分析表單的輸入數(shù)據(jù) ,將執(zhí)行的結(jié)果以 HTML 的格式傳送給瀏覽器 ,用戶就可以看到實(shí)時的數(shù)據(jù)和內(nèi)容。一個 靜態(tài) 的站點(diǎn) ,若要更新主頁的內(nèi)容 ,必須由網(wǎng)站管理人員在服務(wù)器端用手動來更新其 HTML 的文件數(shù)據(jù) ,實(shí)時性差。 ASP 是一種位于服務(wù)器端的腳本運(yùn)行環(huán)境 ,通過該環(huán)境 ,用戶可以創(chuàng)建和運(yùn)行動態(tài)的交互式 Web 服務(wù)器應(yīng)用程序 ,極大地方便了管理者和瀏覽者。 1． ASP 技術(shù)簡介 ASP 全稱 Active Server Pages(動態(tài)網(wǎng)頁 )是微軟公司推出的一種用以取代CGI(Common Gateway Interface 通用網(wǎng)關(guān)接口 )的新技術(shù)。s concerns. This paper is only in this area conducted a preliminary study, put forward some of their own point of view, is inspired to beginners. 漢語翻譯 ASP 技術(shù)在電子商務(wù)中的運(yùn)用 本文通過對 ASP 技術(shù)在電子商務(wù)中應(yīng)用的初步探討 ,結(jié)合實(shí)際 ,給出了 ASP 技術(shù)在網(wǎng)頁設(shè)計(jì)時的一些關(guān)鍵技術(shù)和實(shí)現(xiàn)方法。to create and open the object RecordSet, sqtStr is a string, on behalf of a standard SQL statement. For example: sqlStr = SELECT * FROM b1 Set RecordSet = (sqlStr) after the implementation of this statement, in the RecordSet object on the preservation of the b1 of all records. (4) Execute operation database can be used to facilitate the implementation of the data insert, modify, delete and other operations. Insert the implementation of operations such as: sqlStr = Insert Into b1Values (1,2) (sqlStr) (5) closing data objects and links in the use of the ADO object, the object must be closed and data links. In ASP by calling the close approach to achieve closure. Close to create the data objects: % () Set Redata = Nothing% ASP is using the database to the entire process, due to application of objectoriented thinking, all operations are relatively simple, users need only pay attention to the understanding of the data structure, the current target and operated by the object39。 userID for the user name。 PWD = password) 39。created a link object Connect. ( DSN = dsnname。 C for the specified IP address control settings. 2) User Access Control. IIS site provides resources for