1. asp操作
第一种。利用UDL:
新建一个名为“weblogin.udl”的文件,双击打开设置连接数据的参数
连接数据库代码如下:
<%Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "file name="&server.MapPath("/linkdata")&"/weblogin.udl"
%>
第二种:OLEDB方式,代码中直接书写
<%sub opendata()
' 如果数据库对象已打开,不要再打开
If IsObject(Conn) = True Then Exit Sub
Set Conn=Server.CreateObject("ADODB.Connection")
Connstr="Provider=SQLOLEDB.1;Server="& sSqlServer & ";UID=" & sSqlUser & ";PWD=" & sSqlPwd & ";Database=" & sDataBase
ON ERROR RESUME NEXT '使连接出现错误时照旧执行。此法可避免暴露数据库地址。但调试期间须将此行注释掉,使错误显示出来
Conn.open Connstr
Conn.Errors.Clear
If Err.Number > 0 Then
response.Write("Connection Error!")
Response.End
End If
end sub %>
第三种ODBC方式
2. asp操作日志
开始-控制面板-管理工具-事件察看器
Windows的日志文件通常有应用程序日志,安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等,可能会根据服务器所开启的服务不同。当我们用流光探测时,比如说IPC探测,就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等,用FTP探测后,也会立刻在FTP日志中记下IP、时间、探测所用的用户名和密码等等。甚至连流影启动时需要msvcp60.dll这个动库链接库,如果服务器没有这个文件都会在日志里记录下来,这就是为什么不要拿国内主机探测的原因了,他们记下你的IP后会很容易地找到你,只要他想找你!!还有Scheduler日志这也是个重要的LOG,你应该知道经常使用的srv.exe就是通过这个服务来启动的,其记录着所有由Scheduler服务启动的所有行为,如服务的启动和停止。
日志文件默认位置:
应用程序日志、安全日志、系统日志、DNS日志默认位置:%systemroot%/system32/config,[在地址栏写上前面的地址,回车]
默认文件大小512KB,管理员都会改变这个默认大小。
安全日志文件:%systemroot%/system32/config/SecEvent.EVT
系统日志文件:%systemroot%/system32/config/SysEvent.EVT
应用程序日志文件:%systemroot%/system32/config/AppEvent.EVT
edlgu.txt
以上日志在注册表里的键:
应用程序日志,安全日志,系统日志,DNS服务器日志,它们这些LOG文件在注册表中的:
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Eventlog
有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表,里面可查到以上日志的定位目录。
Schedluler服务日志在注册表中
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/SchedulingAgent
FTP和WWW日志详解:
FTP日志和WWW日志默认情况,每天生成一个日志文件,包含了该日的一切记录,文件名通常为ex(年份)(月份)(日期),例如ex001023,就是2000年10月23日产生的日志,用记事本就可直接打开,如下例:
#Software:MicrosoftInternetInformationServices5.0(微软IIS5.0)
#Version:1.0(版本1.0)
#Date:200010230315(服务启动时间日期)
#Fields:timecipcsmethodcsuristemscstatus
0315127.0.0.1[1]USERadministator331(IP地址为127.0.0.1用户名为administator试图登录)
0318127.0.0.1[1]PASS–530(登录失败)
032:04127.0.0.1[1]USERnt331(IP地址为127.0.0.1用户名为nt的用户试图登录)
032:06127.0.0.1[1]PASS–530(登录失败)
032:09127.0.0.1[1]USERcyz331(IP地址为127.0.0.1用户名为cyz的用户试图登录)
0322127.0.0.1[1]PASS–530(登录失败)
0322127.0.0.1[1]USERadministrator331(IP地址为127.0.0.1用户名为administrator试图登录)
0324127.0.0.1[1]PASS–230(登录成功)
0321127.0.0.1[1]MKDnt550(新建目录失败)
0325127.0.0.1[1]QUIT–550(退出FTP程序)
从日志里就能看出IP地址为127.0.0.1的用户一直试图登录系统,换了四次用户名和密码才成功,管理员立即就可以得知管理员的入侵时间、IP地址以及探测的用户名,如上例入侵者最终是用administrator用户名进入的,那么就要考虑更换此用户名的密码,或者重命名administrator用户。
WWW日志:
WWW服务同FTP服务一样,产生的日志也是在%systemroot%/System32/LogFiles/W3SVC1目录下,默认是每天一个日志文件,下面是一个典型的WWW日志文件
#Software:MicrosoftInternetInformationServices5.0
#Version:1.0
#Date:2000102303:091
#Fields:datetimecipcsusernamesipsportcsmethodcsuristemcsuriqueryscstatuscs(UserAgent)
2000102303:091192.168.1.26192.168.1.3780GET/iisstart.asp200Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt)
2000102303:094192.168.1.26192.168.1.3780GET/pagerror.gif200Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt)
通过分析第六行,可以看出2000年10月23日,IP地址为192.168.1.26的用户通过访问IP地址为192.168.1.37机器的80端口,查看了一个页面iisstart.asp,这位用户的浏览器为compatible;+MSIE+5.0;+Windows+98+DigExt,有经验的管理员就可通过安全日志、FTP日志和WWW日志来确定入侵者的IP地址以及入侵时间。
既使你删掉FTP和WWW日志,但是还是会在系统日志和安全日志里记录下来,但是较好的是只显示了你的机器名,并没有你的IP,例如上面几个探测之后,系统日志将会产生下面的记录:一眼就能看出2000年10月23日,16点17分,系统因为某些事件出现警告,双击头一个,打开它的属性:
属性里记录了出现警告的原因,
是因为有人试图用administator用户名登录,出现一个错误,来源是FTP服务。同时安全记录里写将同时记下,我们可以看到两种图标:钥匙(表示成功)和锁(表示当用户在做什么时被系统停止)。接连四个锁图标,表示四次失败审核,事件类型是帐户登录和登录、注销失败,日期为2000年10月18日,时间为1002,这就需要重点观察。
双点第一个失败审核事件的,即得到此事件的详细描述,我们可以得知有个CYZ的工作站,用administator用户名登录本机,但是因为用户名未知或密码错误(实际为密码错误)未能成功。
知道了Windows日志的详细情况,下面就要学会怎样删除这些日志:
通过上面,得知日志文件通常有某项服务在后台保护,除了系统日志、安全日志、应用程序日志等等,它们的服务是Windos的关键进程,而且与注册表文件在一块,当Windows启动后,启动服务来保护这些文件,所以很难删除,而FTP日志和WWW日志以及Scedlgu日志都是可以轻易地删除的。
首先要取得Admnistrator密码或Administrators组成员之一,然后Telnet到远程主机,先来试着删除FTP日志:
D:/SERVER>delschedlgu.txt
D:/SERVER/SchedLgU.Txt
进程无法访问文件,因为另一个程序正在使用此文件。
说过了,后台有服务保护,先把服务停掉!
D:/SERVER>netstop"taskscheduler"
下面的服务依赖于TaskScheduler服务。
停止TaskScheduler服务也会停止这些服务。
RemoteStorageEngine
是否继续此操作?(Y/N)[N]:y
RemoteStorageEngine服务正在停止....
RemoteStorageEngine服务已成功停止。
TaskScheduler服务正在停止.
TaskScheduler服务已成功停止。
OK,它的服务停掉了,同时也停掉了与它有依赖关系的服务。再来试着删一下!
D:/SERVER>delschedlgu.txt
D:/SERVER>
没有反应?成功了!下一个是FTP日志和WWW日志,原理都是一样,先停掉相关服务,然后再删日志!
D:/SERVER/system32/LogFiles/MSFTPSVC1>delex*.log
D:/SERVER/system32/LogFiles/MSFTPSVC1>
以上操作成功删除FTP日志!再来WWW日志!
D:/SERVER/system32/LogFiles/W3SVC1>delex*.log
D:/SERVER/system32/LogFiles/W3SVC1>
OK!恭喜,现在简单的日志都已成功删除。下面就是很难的安全日志和系统日志了,守护这些日志的服务是EventLog,试着停掉它!
D:/SERVER/system32/LogFiles/W3SVC1>netstopeventlog
这项服务无法接受请求的"暂停"或"停止"操作。
没办法,它是关键服务。如果不用第三方工具,在命令行上根本没有删除安全日志和系统日志的可能!所以还是得用虽然简单但是速度慢得死机的办法:打开“控制面板”的“管理工具”中的“事件查看器”(98没有,知道用Win2k的好处了吧),在菜单的“操作”项有一个名为“连接到另一台计算机”的菜单,输入远程计算机的IP,然后点支烟,等上数十分钟,忍受象死机的折磨,选择远程计算机的安全性日志,右键选择它的属性:
点击属性里的“清除日志”按钮,OK!安全日志清除完毕!同样的忍受痛苦去清除系统日志!
前在不借助第三工具的情况下,能很快,很顺利地清除FTP、WWW还有Schedlgu日志,就是系统日志和安全日志属于Windows2000的严密守护,只能用本地的事件查看器来打开它,因为在图形界面下,加之网速又慢,如果你银子多,时间闲,还是可以清除它的。综上所述,介绍了Windows2000的日志文件以及删除方法,但是你必须是Administrator,注意必须作为管理员或管理组的成员登录才能打开安全日志记录。该过程适用于Windows2000Professional计算机,也适用于作为独立服务器或成员服务器运行的Windows2000Server计算机。
至此,Windows2000安全知识基础讲座完毕,还有几句话要讲,大家也看出来了,虽然FTP等等日志可以很快清除,但是系统日志和安全日志却不是那么快、那么顺利地能删除,如果遇到聪明的管理员,将日志文件转移到另一个地方,那更是难上加难,所以奉劝大家,千万不要拿国内的主机做试验。
3. asp操作控件
这个按钮就是一个submit,当你点击这个提交按钮后,form表单里的内容就会提交到后台,后台通过类似request.form的对象中就能够获取到name为ctl00$Toolbar$btnSummary 的值,然后应该是通过了webform里面的一些事件驱动(不好意思,对于服务器控件这块的具体怎么实现确实不太懂)对应上了这个按钮需要执行的函数!快速开发可以使用http://asp.net
中的拖控件来完成,但是这样确实缺乏灵活性,会生成很多无用代码,建议还是用基本的html代码来写,然后提交后,后台可以通过ispostback来判断是否是提交过来的,从而进行处理。
4. asp操作excel宽度
APS-C画幅的尺寸为22.5 x 15.0 mm或23.6 x 15.8 mm,这两个尺寸都叫做APS-C画幅,或称半画幅。
5. asp操作excel示例
1/a.asp: response.contenttype="application/vnd.ms-excel"
保存然后再打开这个a.asp看发生了什么。2/从工具菜单的“数据>导入外部数据……这样的步骤,就可以下载这个网页的资料3、安装了OFFICE 2003版本后,在游览网页的时候点击右键,有一个 导出到MICROSOFT OFFICE EXCEL功能键
6. asp操作access
首先要打开数据库,以下是一种方法:
<%DimConn
DimConnStr
ConnStr="Provider=Microsoft.Jet.OLEDB.4.0;DataSource="&Server.MapPath("数据库地址")
SetConn=Server.CreateObject("ADODB.Connection")
Conn.openConnStr
IfErrThen
Err.Clear
SetConn=Nothing
Response.Write"数据库连接出错,请检查Conn.asp文件中的数据库参数设置。"
Response.End
EndIf%>
接下来查找需要的数年据
<%setrs=server.createobject("ADODB.recordset")
sql="selecttop1*fromname"'name为数据库里的数据表名称
rs.opensql,conn,1,1
ifrs.eofandrs.bofthen
response.write"没有相关新闻!"
else
response.write"<li>"&rs("title")'title为数数据表的字段名称
endif
rs.close
setrs=nothing
%>
7. asp操作数据库
实体数据模型是把数据库一次性从数据库读取出来转换成对象存储到内存中,效率很高,但是占用内存很大。
存储过程是发送一个函数名和参数到数据库服务器,返回一个结果集,再反序列化成对象,耗时主要是在反序列化上。
对于小数据显然用实体数据模型快,但是处理大数据时用实体数据模型就应该考虑硬件配置。。
8. asp操作传奇数据库
1.InStr([start,string1, string2, compare])start 可选参数。为数值表达式,设置每次搜索的起点。如果省略,将从第一个字符的位置开始。如果 start 包含 Null,将发生错误。如果指定了 compare 参数,则一定要有 start 参数。
2.string1 必要参数。接受搜索的字符串表达式。string2 必要参数。被搜索的字符串表达式。Compare 可选参数。指定字符串比较。如果 compare 是 Null,将发生错误。如果省略 compare,Option Compare 的设置将决定比较的类型。
3.compare 参数设置为:常数 值vbUseCompareOption -1说明:使用Option Compare 语句设置执行一个比较。
4.vbBinaryCompare 0,说明:执行一个二进制比较。vbTextCompare 1说明:执行一个按照原文的比较。vbDatabaseCompare 2说明:仅适用于Microsoft Access,执行一个基于数据库中信息的比较。
5.ASP代码运行结果是html代码,不存在说用asp为勾选筛选框,这个勾选复选框就是用JS代码+HTML实现。
6.先判断 该行是否被选中,选中的话,就将这条数据添加到一个数组中去,然后将这个数组数据一条一条的读出来并插入到数据库中。
9. asp操作excel
两种方法
1.拿execl当做数据库来读取
2.可以把excel另存为网页文件,就可以当做文本文件处理了,里面代码可以找到处理规律。
附上处理excel文档的asp代码(就是第一条的方法)
set conn2=CreateObject("ADODB.Connection")
conn2.Open "Provider=Microsoft.Jet.OLEDB.4.0;Extended properties=Excel 5.0;Data Source="&file_path&""
sql="select*FROM [student$]"
set rs=conn2.execute(sql)
do while not rs.eof
sql="insert into student([student_name],[student_nick],[student_password])values('"&fixsql(rs(0))&"','"&fixsql(rs(3))&"','"&fixsql(rs(8))&"')"
conn.execute(sql)
rs.movenext
loop
conn2.close
10. asp操作WPS电子表格
为session设置一个过期的时间的方法
1、操作系统: 步骤:开始——〉管理工具——〉Internet信息服务(IIS)管理器——〉网站——〉默认网站——〉右键“属性”——〉主目录——〉配置——〉选项——〉启用会话状态——〉会话超时(在这儿设置你要的超时时间,单位分钟)。确定即可。
2、ASP.NET应用程序中Session过期时间的设置 在ASP.NET这样的Web应用中,Session是用来保存用户状态的常用手段,不过由于服务器内存空间是有限的,所以Session过期时间设置是很有必要的。在ASP.NET中如何设置Session的过期时间呢,很简单,修改web.config配置。 具体修改方法如下,在web.config中进行如下配置 在这里指的是Session过期时间为30分钟。也就是说30分钟后如果当前用户没有操作,那么Session就会自动过期了。
3、在调用Session的cs页中,Load事件里面写以下 Session.Timeout = 30;
4、Store session in asp.net state service
- 相关评论
- 我要评论
-