8 Principios esenciales para la codificación ASP

Este artículo presenta ocho principios que debemos cumplir al escribir código usando ASP. Espero que te sea útil, ¡echemos un vistazo juntos!

ASP es la abreviatura de la página del servidor activo, que significa la página de servidor dinámico. ASP es una aplicación desarrollada por Microsoft para reemplazar los programas de secuencias de comandos CGI. Aquí solo tenemos algunas discusiones simples sobre la optimización del código.

1. Declarar variables VBScript

En ASP, VBScript cuenta con un fuerte soporte y puede integrar a la perfección las funciones y métodos de VBScript, lo que proporciona una gran comodidad para extender las funciones existentes de ASP. Dado que el concepto de tipos variables se ha bordeado en ASP, muchos programadores están acostumbrados a no declarar las variables de VBScript durante la interacción entre ASP y VBScript, lo que aumenta la carga de combate del servidor y, por lo tanto, afecta la velocidad de solicitud de respuesta del servidor.

En vista de esto, podemos obligar al usuario a realizar declaraciones variables en VBScript al igual que obligamos al usuario a realizar declaraciones variables en VB. El método de implementación es colocar <% de opción explícita%> al comienzo de la línea del programa ASP.

2. Codifique la dirección de URL

Cuando usamos ASP para generar dinámicamente una dirección de URL con parámetros y saltar, es normal analizar en IE, pero al navegar por NetScrape, hay errores de la siguiente manera:

1. Httperror400
2. 400BADREQUEST
3. DuetomalformedSyntax, el mejor no pudo ser endStoryry por el servidor.
4. El tiempo no debe obtenerse para obtener más modificaciones.

La solución es usar el método URLEncode del objeto ASP incorporado para codificar la URL de los parámetros de URL generados.

1. <%
2. Url = xur.asp
3. var1 = username = & server.urlencode (Xur)
4. Var2 = & Company = & Server.urlencode (XurStudio)
5. var3 = & phone = & server.urlencode (021-53854336-186)
6. Response.Redirecturl &? & Var1 & Var2 y Var3
7. %>

3. Borre el objeto

Después de usar el objeto, primero use el método Cerrar para liberar los recursos del sistema ocupados por el objeto; En aquel entonces, bloqueé mi II creando más de 100 registros en una página sin objetos claros. El siguiente código utiliza el contenido de la base de datos para crear una lista desplegable. El ejemplo del código es el siguiente:

1. <%mydsn = dsn = xur; uid = xur; pwd = xur
2. mysql = select*from Authorswhereau_id <100
3. setConntemp = Server.CreateObject (ADODB.Connection)
4. conntemp.openmydsn
5. setRstemp = conntemp.execute (mysql)
6. ifrstemp.eofthen
7. Respuesta. Write Database está vacía
8. respuesta.WriteMysql
9. conntemp.close
10. setConntemp = nada
11. respuesta.
12. endif%>
13. <%dountilrstemp.eof%>
14. <%
15. rstemp.movenext
16. bucle
17. rstemp.close
18. SetRstemp = nada
19. conntemp.close
20. setConntemp = nada
21. %>

4. Cree una consulta SQL usando cadenas

El uso de cadenas para establecer consultas no acelera la velocidad de análisis del servidor. Pero todavía se recomienda usar cadenas en lugar de simples declaraciones de consulta para consultar. La ventaja de esto es que puede descubrir rápidamente el problema del programa, facilitando y generando eficientemente el programa. Los ejemplos son los siguientes:

1. <%mysql = select*
2. mysql = mysql & fromempublishers
3. mysql = mysql & wherestate = 'ny'
4. respuesta.WriteMysql
5. setRstemp = conntemp.execute (mysql)
6. rstemp.close
7. SetRstemp = nada
8. %>

5. Uso Caso para seleccionar la condición

Al hacer una selección condicional, intente usar las declaraciones de casos y evite usar las declaraciones IF. El uso de declaraciones de casos puede hacer que el programa se pueda fluir y ejecutar más rápido que las declaraciones de IF. Los ejemplos son los siguientes:

1. <%
2. Fori = 1to1000
3. n = i
4. Response.Writeaddsuffix (N) y <br>
5. PRÓXIMO
6. %>
7. <%
8. FunctionAddSuffix (num)
9. nUpert = Right (num, 1)
10. SelectCasenUrtt
11. Caso1
12. Ifinstr (num, 11) entonces
13. num = num & th
14. DEMÁS
15. num = num y st
16. Endif
17. Caso2
18. Ifinstr (num, 12) entonces
19. num = num & th
20. DEMÁS
21. num = num & nd
22. Endif
23. Case3
24. Ifinstr (num, 13) entonces
25. num = num & th
26. DEMÁS
27. num = num & rd
28. Endif
29. Caso4
30. num = num & th
31. Casualidad
32. num = num & th
33. EndSelectar
34. AddSuffix = num
35. Función final
36. %>

6. Use constantes definidas en el archivo Adovbs.inc para abrir el conjunto de registros

Al abrir un conjunto de registros, puede definir el tipo de cursor y el tipo de bloqueo que abre el conjunto de registros.

Hay algunas constantes definidas en el archivo Adovbs.InC para definir estos tipos. El archivo Adovbs.inc se guarda en el directorio/inetpub/iissamples/iisamples. A continuación se presentan algunos tipos de cursor y tipos de bloqueo comúnmente utilizados.

Tipo de cursor:

Adoptenfowardonly Cursor solo puede avanzar;

El Cursor AdoptenKeyset puede ser hacia adelante o hacia atrás.

Adoptinámico cursor dinámico y aleatorio;

El conjunto de registros Adopenstatic no refleja las modificaciones de registros causadas por otros usuarios.

Tipo de bloqueo:

AdlockReadoney no puede modificar registros en el conjunto de registros;

AdlockPessimists bloquea un registro al editarlo;

El registro se bloquea solo cuando AdlockOptimstic llama al método de actualización del conjunto de registros;

Los registros AdlockBatchopeImstic solo se pueden actualizar en lotes.

1. <!-#includeVirtual =/Adovbs.inc->
2. <%
3. ConnectMe = dsn = xur; uid = xur; pwd = xur
4. sqltemp = select*frommpublisherswherename = 'xur'
5. setRstemp = server.createObject (ADODB.RecordSet)
6. rstemp.opensqltemp, ConnectMe, Adopenstatic, Adlockoptimstic
7. Response.WriterStemp.RecordCount & Recordsin <br> & SQLTemp
8. rstemp.close
9. SetRstemp = nada
10. %>

7. Evite la definición de objetos en el archivo global.ASA

Dado que el contenido en el archivo global.asa puede ser referenciado por todos los archivos en el sitio, sin duda, definir objetos en el archivo global.asa puede guardar mucha duplicación.

Por ejemplo, en la función Application_onStart en Global.asa, se hace la siguiente definición:

1. <%Subapplication_onstart
2. setApplication (theconn) = server.createObject (ADODB.Connection)
3. Endsub%>;

Esto le permite hacer referencias similares en cualquier código en el sitio:

1. <%
2. mysql = select*frommpublishers wherestate = 'xur'
3. setRstemp = Application (theconn) .execute (mysql)
4. %>

Del mismo modo, el objeto de conjunto de registros se puede crear en la función session_onStart

1. <%Subsession_onstart
2. setSession (rstemp) = server.createObject (ADODB.RecordSet)
3. Endsub%>

Luego, las siguientes citas se realizan en el sitio:

1. <%
2. mysql = select*frommpublishers wherestate = 'xur'
3. setsession (rstemp) = conntemp.execute (mysql)
4. %>

Sin embargo, hacer esto también tiene un gran impacto negativo. actuación. .

Solución:

Cree una página ASP para definir objetos e introduzca esta página ASP en la página donde se deben llamar a estos objetos. Suponiendo que se define el nombre de la página ASP del objeto definido.

Al introducir páginas, es mejor no incluir <%@lengua = VBScript%> la declaración en el archivo ASP que se introducirá. Porque en el archivo ASP, solo puede haber un lenguaje de análisis de script definido por @.

8. Protección de seguridad

ASP proporciona un buen mecanismo de protección de código, y todo el código ASP se ejecuta en el lado del servidor y solo devuelve el resultado de la ejecución del código del cliente. Aun así, en la versión anterior de IIS, puede ver el código fuente de ASP después del nombre del archivo :: $ Data, que ya se encuentra dentro del alcance de la seguridad del servidor web y no está dentro del alcance de este artículo. Las siguientes son dos precauciones de seguridad simples.

Aunque se recomienda introducir archivos con INC ASP como extensión, todavía se recomienda usar ASP como extensión para introducir archivos aquí. Cuando estos códigos se ejecutan en un servidor web con un mecanismo de seguridad deficiente, puede explorar el contenido del archivo importado simplemente ingresando la barra de direcciones (Inc es la extensión). El tipo (como Inc) no está definido, el archivo se muestra en el código fuente.

No coloque el archivo de la base de datos dentro de la estructura del sitio web, de modo que cuando una persona maliciosa obtenga la ruta de la base de datos, pueda obtener fácilmente la base de datos y luego cambiar el contenido de la base de datos arbitrariamente. Un mejor enfoque es establecer un DSN (nombre de fuente de fecha) para la base de datos y acceder al DSN directamente al acceder a la base de datos.

A través de la introducción de ocho principios sobre la codificación de ASP en este artículo, espero que pueda ayudarlo.