Direkomendasikan: Tutorial ASP: Contoh AJAX Sederhana Tutorial ASP: Contoh sederhana tentang AJAX Index.asp: kode program html head meta http-equiv = konten-tipe konten = teks/html; charset = gb2312 /titleajax aplikasi sederhana /judul skrip bahasa = javascript // buat xmlhttprequest objek var permintaan = false; coba {re
Dua hari yang lalu, saya sedang mengerjakan versi di dalam mesin dari mesin pencari perusahaan dan menemukan bahwa beberapa situs dapat menautkan ke konten situs. .
Saya melihatnya dengan aneh dan ternyata itu ditautkan sesuai dengan aturan penomoran otomatis ID database ~~
Saya telah melakukan hal -hal berikut di waktu luang saya, berharap ini akan membantu semua orang di masa depan menulis program ASP!
<%
'' // menghasilkan jumlah acak dari digit yang ditentukan
'' // Anda juga dapat menggunakan fungsi ixuer_rnd_str yang ditulis dalam Guidy, yang dilengkapi dengan 15 gaya, dan Anda dapat pseudo md5 !!
Fungsi rndstr (strlong)
Tempstr redup
Mengacak
Lakukan sementara len (rndstr) <strlong
Tempstr = CSTR (CHR ((57-48)*RND+48))
RNDSTR = RNDSTR & TEMPSTR
Lingkaran
RNDSTR = RNDSTR
Fungsi akhir
%>
Berikut ini adalah parameter yang dikirimkan dalam formulir sebagai contoh untuk permintaan.Form. Nilai asli dari parameter DOACTION yang perlu dilewati adalah ID yang dibaca dari database.
<Form name = iform Action = ABC.asp Method = Post>
<input name = doaction type = nilai tersembunyi = <%= rndstr (10)%> <%= rs (id)%> <%= rndstr (10)%>>
</form>
Melihat:
Nilai tindakan di atas telah berubah, dan nilai yang diperoleh setiap kali halaman disegarkan berbeda ~~
Di bawah ini adalah halaman ABC.asp
Pertama dapatkan nilai doaction
doaction = trim (request.form (doaction))
Di bawah ini Anda dapat menambahkan beberapa verifikasi sendiri, seperti isnumeric, dll.
Lalu mari kita hancurkan nilai doaction
Redup lastid
doaction = mid (doaction, 11)
Lastid = mid (doaction, 1, len (doaction) -10)
Jika Anda terbiasa dengan fungsi tengah, konten di atas mudah ditebak, bukankah itu sederhana?
Berikut adalah contoh sebenarnya:
Nilai ID yang akan diteruskan oleh doaction asli dalam database (tipe bidang secara otomatis diberi nomor) adalah: 34
menjelaskan:
11 di tengah (doaction, 11) menghasilkan sejumlah karakter acak + 1
LastId = 10 di tengah (doaction, 1, len (doaction) -10) adalah jumlah karakter acak yang dihasilkan oleh angka yang ditentukan!
Redup lastid
doaction = 3614354944348151287527 - Nilai ID setelah disamarkan (dapat diverifikasi sebagai angka)
doaction = mid (doaction, 11)
Lastid = mid (doaction, 1, len (doaction) -10)
Lastid = 34
Saya bereksperimen dan jika digunakan dengan huruf dan angka yang dihasilkan secara acak, itu dapat sepenuhnya dipalsukan sebagai nilai yang mirip dengan MD5!
Hanya ada satu kondisi, dan Anda harus menentukan jumlah bit karakter acak!
Haha, sekarang semua orang dapat mengeluarkan nilai lastId dari respons. Menulis untuk melihat apakah itu adalah ID dalam database lagi?
Metode ini dapat digunakan untuk mengenkripsi dan mengunduh parameter video. Misalnya, jika Anda telah membangun sistem sirkulasi dokumen resmi pemerintah, Anda juga dapat menggunakan file!
Hal yang sama adalah untuk permintaan. QueryString! Mari kita salin ...
Di atas adalah pengalaman kecil saya dalam menulis program ASP. Harap perbaiki saya jika ada kekurangan!
Bagikan: Menerapkan anti-pengumpulan halaman ASP Saya menulis kode untuk mencegah pencuri mengumpulkan dan berkomunikasi dengan Anda! Penggunaan: Simpan file secara terpisah seperti (No.asp); Gunakan di kepala halaman ASP yang sesuai!-#Sertakan file = No.asp-cukup tambahkan! % '*********************************************************************************************************************************************************************************************************************************************** ************************************************************************************************************************************************************************************************ De *********************************************************************************************************************************** dari ************************************************************************************************************************************************************************************************ De *********************************************************************************************************************************** dari ************************************************************************************************************************************************************************************************ De ************************************************************************************************************************************************************************************************ De ************************************************************************************************************************************************************************************************ De