الصفحة الرئيسية>دروس برمجة الشبكات>البرنامج التعليمي لـ ASP

8 المبادئ الأساسية لترميز ASP

الكاتب：Eve Cole وقت التحديث：2025-02-28 09:16:01

تقدم هذه المقالة ثمانية مبادئ يجب أن نلتزم بها عند كتابة التعليمات البرمجية باستخدام ASP. آمل أن يكون ذلك مفيدًا لك ، دعنا نلقي نظرة معًا!

ASP هو اختصار صفحة الخادم النشط ، وهذا يعني صفحة الخادم الديناميكي. ASP هو تطبيق تم تطويره بواسطة Microsoft لاستبدال برامج البرمجة النصية CGI. هنا لدينا فقط بعض المناقشات البسيطة حول تحسين الكود.

1. إعلان متغيرات vbscript

في ASP ، يتم تزويد VBScript بدعم قوي ويمكنه دمج وظائف وأساليب VBScript بسلاسة ، مما يوفر راحة كبيرة لتوسيع وظائف ASP الحالية. نظرًا لأن مفهوم الأنواع المتغيرة قد تم توضيحه في ASP ، فإن العديد من المبرمجين اعتادوا على عدم إعلان متغيرات VBScript أثناء التفاعل بين ASP و VBScript ، مما يزيد من عبء التحليل للخادم وبالتالي يؤثر على سرعة طلب استجابة الخادم.

في ضوء ذلك ، يمكننا إجبار المستخدم على إجراء إعلانات متغيرة في VBScript تمامًا مثلنا نجبر المستخدم على إجراء إعلانات متغيرة في VB. تتمثل طريقة التنفيذ في وضع <٪ خيار صريح ٪> في بداية خط برنامج ASP.

2. تشفير عنوان عنوان URL

عندما نستخدم ASP لإنشاء عنوان عنوان URL ديناميكيًا مع المعلمات والقفز ، من الطبيعي تحليل IE ، ولكن عند تصفح NetScrape ، هناك أخطاء على النحو التالي:

  1. httperror400
  2. 400BadRequest
  3. duetomalformedsyntax ، لذلك لا يمكن أن beunderstory من قبل theserver.
  4. يجب أن لا يتجاهل theclient.

الحل هو استخدام طريقة urlencode لكائن الخادم المدمج ASP إلى URL ترميز معلمات URL التي تم إنشاؤها.

  1. <٪
  2. url = xur.asp
  3. var1 = اسم المستخدم = & server.urlencode (xur)
  4. var2 = & company = & server.urlencode (xurstudio)
  5. var3 = & phone = & server.urlencode (021-53854336-186)
  6. استجابة. Redirecturl &؟ & var1 & var2 & var3
  7. ٪>

3. امسح الكائن

بعد استخدام الكائن ، استخدم أولاً طريقة الإغلاق لتحرير موارد النظام التي يشغلها الكائن ؛ في ذلك الوقت ، تحطمت IIS من خلال إنشاء أكثر من 100 Recordets على صفحة بدون كائنات واضحة. يستخدم الرمز التالي محتوى قاعدة البيانات لإنشاء قائمة منسدلة. مثال الكود كما يلي:

  1. <٪ mydsn = dsn = xur ؛ uid = xur ؛ pwd = xur
  2. mysql = حدد*fromauthorswhereau_id <100
  3. setConntemp = server.createBject (adodb.connection)
  4. conntemp.openmydsn
  5. setRstemp = conntemp.execute (mysql)
  6. ifrstemp.eofthen
  7. Response.Write قاعدة بيانات فارغة
  8. استجابة. writemysql
  9. conntemp.close
  10. setConntemp = لا شيء
  11. استجابة
  12. endif ٪>
  13. <٪ dountilrstemp.eof ٪>
  14. <٪
  15. rstemp.movenext
  16. حلقة
  17. rstemp.close
  18. setRstemp = لا شيء
  19. conntemp.close
  20. setConntemp = لا شيء
  21. ٪>

4. إنشاء استعلام SQL باستخدام السلاسل

لا يؤدي استخدام الأوتار لإنشاء استفسارات إلى تسريع سرعة تحليل الخادم. ولكن لا يزال من المستحسن استخدام السلاسل بدلاً من عبارات الاستعلام البسيطة للاستعلام. ميزة ذلك هي أنه يمكن أن يكتشف مشكلة البرنامج بسرعة ، وبالتالي تسهيل البرنامج وتوليده بكفاءة. الأمثلة على النحو التالي:

  1. <٪ mysql = حدد*
  2. mysql = mysql & fromemplishers
  3. mysql = mysql & wherestate = 'ny'
  4. استجابة. writemysql
  5. setRstemp = conntemp.execute (mysql)
  6. rstemp.close
  7. setRstemp = لا شيء
  8. ٪>

5. استخدم الحالة لتحديد الشرط

عند الاختيار الشرطي ، حاول استخدام عبارات الحالة وتجنب استخدام البيانات. يمكن أن يؤدي استخدام عبارات الحالة إلى جعل البرنامج قابل للتدفق وتنفيذ أسرع مما لو كان البيانات. الأمثلة على النحو التالي:

  1. <٪
  2. fori = 1to1000
  3. ن = أنا
  4. استجابة. writeaddsuffix (n) & <br>
  5. التالي
  6. ٪>
  7. <٪
  8. FunctionAddsuffix (NUM)
  9. numpart = يمين (num ، 1)
  10. SelectCasenumpart
  11. Case1
  12. ifinstr (num ، 11) ثم
  13. num = num & th
  14. آخر
  15. num = num & st
  16. Endif
  17. Case2
  18. ifinstr (num ، 12) ثم
  19. num = num & th
  20. آخر
  21. num = num & nd
  22. Endif
  23. Case3
  24. ifinstr (num ، 13) ثم
  25. num = num & th
  26. آخر
  27. num = num & rd
  28. Endif
  29. Case4
  30. num = num & th
  31. Caseelse
  32. num = num & th
  33. endselect
  34. addSuffix = num
  35. الوظيفية
  36. ٪>

6. استخدم الثوابت المحددة في ملف Adovbs.inc لفتح مجموعة السجلات

عند فتح مجموعة سجلات ، يمكنك تحديد نوع المؤشر ونوع القفل الذي يفتحه مجموعة السجل.

هناك بعض الثوابت المحددة في ملف Adovbs.inc لتحديد هذه الأنواع. يتم حفظ ملف Adovbs.inc في دليل/inetpub/iissamples/iisamples. فيما يلي بعض أنواع المؤشر بشكل شائع الاستخدام وأنواع القفل.

نوع المؤشر:

يمكن لـ AngrowenFowardonly Cursor المضي قدمًا فقط ؛

يمكن أن يكون مؤشر AdaseNkeyset للأمام أو للخلف.

Adopeendynamic المؤشر الديناميكي والعشوائي.

لا تعكس مجموعة سجلات Adopeenstatic تعديلات السجلات الناجمة عن المستخدمين الآخرين.

نوع القفل:

لا يمكن AdlockReadoney تعديل السجلات في مجموعة السجلات ؛

Adlockpessistic يقيمون سجل عند تحريره ؛

يتم قفل السجل فقط عندما يستدعي AdlockOptimstic طريقة تحديث مجموعة السجلات ؛

لا يمكن تحديث سجلات AdlockBatchopeImstic إلا على دفعات.

  1. <!-#includevirtual =/adovbs.inc->
  2. <٪
  3. connectme ​​= dsn = xur ؛ uid = xur ؛ pwd = xur
  4. sqltemp = select*frommpublisherswherename = 'xur'
  5. setRstemp = server.createBject (adodb.recordset)
  6. rstemp.opensqltemp ، connectme ​​، engenstatic ، adlockoptimstic
  7. Response.WriterStemp.RecordCount & Recordsin <br> & sqltemp
  8. rstemp.close
  9. setRstemp = لا شيء
  10. ٪>

7. تجنب تعريف الكائن في ملف Global.asa

نظرًا لأن المحتويات في ملف Global.asa يمكن الرجوع إليها من قبل جميع الملفات في الموقع ، مما لا شك فيه ، يمكن أن يحدد تحديد الكائنات في ملف Global.asa الكثير من الازدواجية.

على سبيل المثال ، في وظيفة Application_onstart في Global.asa ، يتم التعريف التالي:

  1. <٪ opplication_onstart
  2. setapplication (theconn) = server.createObject (adodb.connection)
  3. endub revub> ؛

يتيح لك ذلك إجراء مراجع مماثلة في أي رمز على الموقع:

  1. <٪
  2. mysql = select*fromMpublisherswherestate = 'xur'
  3. setRstemp = Application (theconn) .execute (mySQL)
  4. ٪>

وبالمثل ، يمكن إنشاء كائن مجموعة السجلات في وظيفة session_onstart

  1. <٪ subsession_onstart
  2. setSession (RSTMP) = server.createBject (ADODB.RecordSet)
  3. endub ٪>

ثم ، يتم إجراء الاقتباسات التالية في الموقع:

  1. <٪
  2. mysql = select*fromMpublisherswherestate = 'xur'
  3. setSession (RSTMP) = conntemp.execute (mySQL)
  4. ٪>

ومع ذلك ، فإن القيام بذلك له تأثير سلبي كبير. أداء. .

حل:

قم بإنشاء صفحة ASP لتحديد الكائنات ، وإدخال صفحة ASP هذه على الصفحة حيث تحتاج هذه الكائنات إلى استدعاء. على افتراض أنه يتم تعريف اسم صفحة ASP للكائن المحدد. ASP ، يمكن تقديم الصفحة عن طريق إضافة العبارة التالية إلى صفحة ASP المقابلة.

عند تقديم الصفحات ، من الأفضل عدم تضمين بيان <٪@language = vbscript ٪> في ملف ASP المراد تقديمه. لأنه في ملف ASP ، لا يمكن أن يكون هناك سوى لغة تحليل نصية واحدة محددة بواسطة @.

8. حماية السلامة

يوفر ASP آلية جيدة لحماية التعليمات البرمجية ، ويتم تنفيذ جميع رمز ASP على جانب الخادم ويعيد فقط نتيجة تنفيذ رمز العميل. ومع ذلك ، في الإصدار القديم من IIS ، يمكنك عرض الكود المصدري لـ ASP بعد اسم الملف :: $ ، والذي يقع بالفعل ضمن نطاق أمان خادم الويب وليس ضمن نطاق هذه المقالة. فيما يلي احتياطات أمان بسيطة.

على الرغم من أنه يوصى بتقديم الملفات باستخدام INC ASP كملحق ، إلا أنه لا يزال يوصى باستخدام ASP كملحق لتقديم الملفات هنا. عندما يتم تشغيل هذه الرموز على خادم ويب مع آلية أمان سيئة ، يمكنك تصفح محتويات الملف المستورد ببساطة عن طريق إدخال شريط العناوين (INC هو الامتداد). لم يتم تعريف النوع (مثل INC) ، يتم عرض الملف في رمز المصدر.

لا تضع ملف قاعدة البيانات داخل بنية موقع الويب ، بحيث عندما يحصل شخص ضار على مسار قاعدة البيانات ، يمكنه بسهولة الحصول على قاعدة البيانات ثم تغيير محتوى قاعدة البيانات بشكل تعسفي. يتمثل النهج الأفضل في إنشاء DSN (اسم مصدر التاريخ) لقاعدة البيانات ، والوصول إلى DSN مباشرة عند الوصول إلى قاعدة البيانات.

من خلال إدخال ثمانية مبادئ حول ترميز ASP في هذه المقالة ، آمل أن تتمكن من مساعدتك.

مقالات ذات صلة