ホーム>ネットワークプログラミングチュートリアル>ASP チュートリアル

ASPエンコーディングのための8つの重要な原則

著者：Eve Cole 更新時間：2025-02-28 09:16:01

この記事では、ASPを使用してコードを書くときに順守する必要がある8つの原則を紹介します。それがあなたに役立つことを願っています、一緒に見てみましょう！

ASPは、Dynamic Serverページを意味するActive Serverページの略語です。 ASPは、CGIスクリプトプログラムを置き換えるためにMicrosoftによって開発されたアプリケーションです。ここでは、コードの最適化に関する簡単な議論しかありません。

1。VBScript変数を宣言します

ASPでは、VBScriptには強力なサポートが提供されており、VBScript関数とメソッドをシームレスに統合できます。 ASPではさまざまなタイプの概念が曖昧になっているため、多くのプログラマーは、ASPとVBScriptの間の相互作用中にVBScript変数を宣言しないことに慣れており、サーバーの解析負荷が増加し、サーバーの応答要求速度に影響します。

これを考慮して、ユーザーがVBで可変宣言を実行するように強制するのと同じように、ユーザーにVBScriptの可変宣言を実行させることができます。実装方法は、ASPプログラムラインの先頭に<％オプションの明示的な％>を配置することです。

2。URLアドレスをエンコードします

ASPを使用してパラメーターとジャンプを備えたURLアドレスを動的に生成する場合、IEで解析するのは普通ですが、NetScrapeを閲覧する場合、次のようにエラーがあります。

  1. httperror400
  2. 400BadRequest
  3. Duetomalformedsyntax、そこにいると、これらの人はそれに耐えることができませんでした。
  4. theclientは、modificationsでrepeattherequestをnotequesttherequest with repeatt with -repeattherquest with -repeats with -repeats with -repeats not requestにする必要があります。

解決策は、ASPビルトインサーバーオブジェクトのURLENCODEメソッドを使用して、生成されたURLパラメーターをエンコードすることです。

  1. <％
  2. url = xur.asp
  3. var1 = username =＆server.urlencode（xur）
  4. var2 =＆company =＆server.urlencode（xurstudio）
  5. var3 =＆phone =＆server.urlencode（021-53854336-186）
  6. Response.redirecturl＆？＆var1＆var2＆var3
  7. ％>

3.オブジェクトをクリアします

オブジェクトを使用した後、最初にオブジェクトが占有しているシステムリソースを解放してから、オブジェクトを無料に設定してメモリを占有します。当時、私は明確なオブジェクトのないページに100を超えるレコードセットを作成することでIISをクラッシュさせました。次のコードでは、データベースコンテンツを使用してドロップダウンリストを作成します。コードの例は次のとおりです。

  1. <％mydsn = dsn = xur; uid = xur; pwd = xur
  2. mysql = select*fromauthorswhereau_id <100
  3. setConntemp = server.createObject（adodb.Connection）
  4. conntemp.openmydsn
  5. setrStemp = conntemp.execute（mysql）
  6. ifrStemp.eofthen
  7. Response.Writeデータベースは空です
  8. respons.writemysql
  9. conntemp.close
  10. setConntemp = Nothing
  11. Response.End
  12. endif％>
  13. <％DOUNTILRSTEMP.EOF％>
  14. <％
  15. rstemp.movenext
  16. ループ
  17. rstemp.close
  18. setrStemp =何もない
  19. conntemp.close
  20. setConntemp = Nothing
  21. ％>

4.文字列を使用してSQLクエリを作成します

文字列を使用してクエリを確立しても、それとは反対に、サーバーの解析時間も増加します。ただし、単純なクエリステートメントの代わりに文字列を使用してクエリを使用することをお勧めします。これの利点は、プログラムの問題をすぐに発見し、それによりプログラムを促進し、効率的に生成できることです。例は次のとおりです。

  1. <％mysql = select*
  2. mysql = mysql＆fromempublishers
  3. mysql = mysql＆wherestate = 'ny'
  4. respons.writemysql
  5. setrStemp = conntemp.execute（mysql）
  6. rstemp.close
  7. setrStemp =何もない
  8. ％>

5.ケースを使用して条件を選択します

条件付き選択を行うときは、ケースステートメントを使用して、ステートメントの使用を避けてください。ケースステートメントを使用すると、プログラムが流れやすくなり、ステートメントよりも速く実行できます。例は次のとおりです。

  1. <％
  2. fori = 1to1000
  3. n = i
  4. Response.writeaddsuffix（n）＆<br>
  5. 次
  6. ％>
  7. <％
  8. functionaddsuffix（num）
  9. numpart = right（num、1）
  10. selectcasenumpart
  11. case1
  12. ifinstr（num、11）then
  13. num = num＆th
  14. それ以外
  15. num = num＆st
  16. endif
  17. ケース2
  18. ifinstr（num、12）then
  19. num = num＆th
  20. それ以外
  21. num = num＆nd
  22. endif
  23. ケース3
  24. ifinstr（num、13）then
  25. num = num＆th
  26. それ以外
  27. num = num＆rd
  28. endif
  29. ケース4
  30. num = num＆th
  31. caseelse
  32. num = num＆th
  33. EndSelect
  34. addsuffix = num
  35. エンド機能
  36. ％>

6. adovbs.incファイルで定義された定数を使用して、レコードセットを開きます

レコードセットを開くと、レコードセットが開くカーソルタイプとロックタイプを定義できます。

これらのタイプを定義するために、adovbs.incファイルに定義された定数がいくつかあります。 adovbs.incファイルは、/inetpub/iissamples/iisamplesディレクトリに保存されます。以下は、一般的に使用されるいくつかのカーソルタイプとロックタイプです。

カーソルタイプ：

adopenfowardonlyカーソルは前進することができます。

adopenkeysetカーソルは、ユーザーがレコードを追加する場合、新しいレコードが表示されません。

Adopendynamic Cursorダイナミックとランダム。

採用されたレコードセットは、他のユーザーによって引き起こされるレコードの変更を反映していません。

ロックタイプ：

Adlockreadoneyは、レコードセットのレコードを変更できません。

adlockpessimisticは、編集するときにレコードをロックします。

レコードは、adlockoptimsticがレコードセットアップデートメソッドを呼び出す場合にのみロックされます。

adlockbatchopeimsticレコードは、バッチでのみ更新できます。

  1. <！ - ＃includevirtual =/adovbs.inc->
  2. <％
  3. connectme = dsn = xur; uid = xur; pwd = xur
  4. sqltemp = select*frommpublisherswherename = 'xur'
  5. setrStemp = server.createObject（adodb.recordset）
  6. rstump.opensqltemp、connectme、adeolenstatic、adlockoptimstic
  7. Response.WritErstemp.RecordCount＆Recordsin <br>＆sqltemp
  8. rstemp.close
  9. setrStemp =何もない
  10. ％>

7。Global.asaファイルでオブジェクト定義を避けます

Global.ASAファイルの内容はサイト内のすべてのファイルによって参照できるため、間違いなく、Global.ASAファイルのオブジェクトを定義できます。

たとえば、Global.ASAのApplication_Onstart関数では、次の定義が行われます。

  1. <％subapplication_onstart
  2. setApplication（theconn）= server.createObject（adodb.Connection）
  3. endub％>;

これにより、サイト上の任意のコードで同様の参照を作成できます。

  1. <％
  2. mysql = select*frommpublisherswherestate = 'xur'
  3. setrStemp = application（theconn）.execute（mysql）
  4. ％>

同様に、レコードセットオブジェクトはsession_onstart関数で作成できます

  1. <％subsession_onstart
  2. setSession（rstemp）= server.createObject（adodb.Recordset）
  3. endub％>

次に、次の引用がサイトで作成されます。

  1. <％
  2. mysql = select*frommpublisherswherestate = 'xur'
  3. setSession（rstemp）= conntemp.execute（mysql）
  4. ％>

ただし、これを行うには、アプリケーションとセッションの両方の変数がWebサイトを閉じるときにのみ占有されたリソースをリリースするため、セッションパラメーターは多くの不要なメモリを無駄にします。パフォーマンス。 。

解決：

オブジェクトを定義するASPページを作成し、これらのオブジェクトを呼び出す必要があるページにこのASPページを紹介します。定義されたオブジェクトのASPページ名が定義されていると仮定すると、ASPに対応するASPページに次のステートメントを追加することでページを紹介できます。

ページを導入するときは、紹介するASPファイルに<％@leanguage = vbscript％>ステートメントを含めないことをお勧めします。 ASPファイルには、 @で定義された言語を解析するスクリプトが1つしかないためです。

8。安全保護

ASPは優れたコード保護メカニズムを提供し、すべてのASPコードがサーバー側で実行され、クライアントコードの実行の結果のみを返します。それでも、IISの古いバージョンでは、ファイル名:: $データの後にASPのソースコードを表示できます。以下は、2つの簡単な安全上の注意事項です。

拡張機能としてINC ASPを搭載したファイルを導入することをお勧めしますが、拡張機能としてASPを使用してファイルを導入することをお勧めします。これらのコードは、セキュリティメカニズムが不十分なWebサーバーで実行される場合、アドレスバーを入力するだけでインポートされたファイルの内容を閲覧できます（Incが拡張機能であるためです）。タイプ（INCなど）は定義されていません。ファイルはソースコードに表示されます。

データベースファイルをWebサイト構造内に配置しないでください。悪意のある人がデータベースパスを取得すると、データベースを簡単に取得してからデータベースコンテンツを任意に変更できます。より良いアプローチは、データベースのDSN（日付ソース名）を確立し、データベースにアクセスするときにDSNに直接アクセスすることです。

この記事のASPエンコードに関する8つの原則の導入を通して、私はそれがあなたを助けることができることを願っています。

関連記事