11－ASP高級技術(shù)課件

Web第五章ASP高級技術(shù)主要內(nèi)容文件上傳的實(shí)現(xiàn)方法數(shù)據(jù)驗(yàn)證的實(shí)現(xiàn)方法數(shù)據(jù)加密的實(shí)現(xiàn)方法文件上傳使用ASP建立交互式網(wǎng)絡(luò)應(yīng)用程序，需要用戶向服務(wù)器提交信息。用戶可以使用Request和Response上傳文件，當(dāng)這兩種方法不能勝任時(shí)；需要使用下列方法實(shí)現(xiàn)：使用表單使用組件上傳無組件上傳表單的屬性：Action和Method１、Action屬性指定了一個(gè)ASP文件，在服務(wù)器端處理表單提交數(shù)據(jù)。

2、Method指定提交數(shù)據(jù)的方法：POST/GET，通常數(shù)據(jù)量較大時(shí)用POST方法；數(shù)據(jù)量小時(shí)用GET方法，GET將數(shù)據(jù)以字符串形式附在URL后面。一、使用表單文件上傳使用表單文件上傳<formname=“form1”method=“post”action=“upload”enctype=“multipart/form-data”>上傳文件：<br><inputtype=“file”name=“file1”><inputtype=“file”name=“file2”><br><br><inputtype=“submit”name=“Submit”value=“上傳”>  <inputtype=“reset”name=“submit2”value=“重置”></form>使用組件上傳文件：組件1、LyfUpload1.2組件

功能：可以在ASP頁面中接收客戶端使用FORM上載的文件。支持單文件上載，多文件上載，限制文件大小上載，限制某一類型文件上載，文件上載到數(shù)據(jù)庫，數(shù)據(jù)庫中讀取文件及文件上載重命名等功能。運(yùn)行環(huán)境：IIS方法:四個(gè)方法Request：得到上一個(gè)頁面中表單元素的值

：得到上傳文件的Content-Type(文件類型）SaveFile:上傳客戶端選擇的文件到指定目錄中Save：上傳各類文件到數(shù)據(jù)庫中LyfUpload1.2組件

屬性：（4種）

ExtName:上傳文件的擴(kuò)展名，即限制上載文件的類型

MaxSize:限制上載文件的大小

:返回上載文件的大小，只讀

DBContent:返回得到一載文件的二進(jìn)制流內(nèi)容，不能直接讀取，用于上載文件到數(shù)據(jù)庫中2、上傳文件到服務(wù)器目錄利用LyfUpload1.2組件的SaveFile方法來實(shí)現(xiàn)首先注冊組件，選擇菜單【開始】→【運(yùn)行】在對話框輸入regsvr32lyfupload命令。上傳文件到服務(wù)器指定目錄：Setobj=Server.Createobject(“LyfUpload.UploadFile”)三、無組件上傳文件理解上傳過程：使用Request.BinaryRead﹝﹞和Response.BinaryWrite﹝﹞方法，表單的enctype設(shè)成multipart/form-data實(shí)現(xiàn)文件上傳類上傳文件到服務(wù)器目錄上傳文件到數(shù)據(jù)庫無組件上傳文件實(shí)現(xiàn)文件上傳類：首先定義一個(gè)字節(jié)字符串處理輔助函數(shù)。toByte()實(shí)現(xiàn)普通字符向字節(jié)的轉(zhuǎn)換；SubstrB()實(shí)現(xiàn)字節(jié)字符的子串的提取；Instrb()實(shí)現(xiàn)字節(jié)字符串的子串的查找。定義字節(jié)字符串處理輔助函數(shù)定義獲取有關(guān)文件信息的函數(shù)讀取表單各控件數(shù)據(jù)無組件上傳文件上傳文件到服務(wù)器目錄：首先定義一個(gè)輔助類，使用類方便地實(shí)現(xiàn)文件存儲。上傳文件到數(shù)據(jù)庫：使用類提供的Save2DB方法和DBContent屬性實(shí)現(xiàn)將文件上傳到數(shù)據(jù)庫中。數(shù)據(jù)驗(yàn)證JavaScript一個(gè)最基本的應(yīng)用就是用來在客戶端對用戶輸入的數(shù)據(jù)進(jìn)行合法性驗(yàn)證。例如用戶注冊信息驗(yàn)證方式：服務(wù)器端驗(yàn)證客戶端驗(yàn)證＊由于服務(wù)器端驗(yàn)證需要將數(shù)據(jù)提交到服務(wù)器，這樣速度較慢，因此多采用客戶端驗(yàn)證。通用數(shù)據(jù)驗(yàn)證在表單中使用驗(yàn)證控件，需要以下幾點(diǎn)：在客戶端表單頁面中，添加對CheckForm.js腳本文件的引用。對每個(gè)需要驗(yàn)證的控件添加自定義屬性checkname,根據(jù)需要驗(yàn)證的類型添加相應(yīng)的自定義屬性。在表單的OnSubmit事件中調(diào)用函數(shù)CheckForm()，并傳入表單id為參數(shù)。ASP安全ASP安全隱患：1、文件安全隱患采用明文方式編寫，導(dǎo)致ASP源碼泄漏ASP支持SSI，導(dǎo)致數(shù)據(jù)庫容易被攻擊ASP支持URL參數(shù)，如果URL包含用戶驗(yàn)證信息，會導(dǎo)致惡意攻擊。２、數(shù)據(jù)庫３、程序設(shè)計(jì)４、安全建議加密數(shù)據(jù)庫文件數(shù)據(jù)加密可解