推薦：ASP與JSP的區別和聯繫今天上論壇看了看，有一個網友bluesky提出問題說ASP與JSP哪個好，他們有什麼區別？ ASP好像不存在線程安全問題，而JSP是存在線程安全問題。這不是說ASP好，恰恰相反說明ASP不如
隨著Internet的發展，Web技術日新月異。繼通用網關接口（CGI）之後，ASP(Active Server Pages)作為一種典型的服務器端網頁設計技術，被廣泛地應用在網上銀行、電子商務、搜索引擎等各種互聯網應用中。同時Access數據庫作為微軟推出的以標準JET為引擎的桌面型數據庫系統，由於具有操作簡單、界面友好等特點，具有較大的用戶群體。因此ASP＋Access成為許多中小型網上應用系統的首選方案。但ASP＋Access解決方案在為我們帶來便捷的同時，也帶來了不容忽視的安全問題。
ASP＋Access的安全隱患ASP＋Access解決方案的主要安全隱患來自Access數據庫的安全性，其次在於ASP網頁設計過程中的安全漏洞。
1.Access數據庫的存儲隱患
在ASP＋Access應用系統中，如果獲得或者猜到Access數據庫的存儲路徑和數據庫名，則該數據庫就可以被下載到本地。例如：對於網上書店的Access數據庫，人們一般命名為book.mdb、store.mdb等，而存儲的路徑一般為URL/database或乾脆放在根目錄（URL/）下。這樣，只要在瀏覽器地址欄中敲入地址：URL/database/store.mdb，就可以輕易地把store.mdb下載到本地的機器中。
2.Access數據庫的解密隱患
由於Access數據庫的加密機制非常簡單，所以即使數據庫設置了密碼，解密也很容易。該數據庫系統通過將用戶輸入的密碼與某一固定密鑰進行異或來形成一個加密串，並將其存儲在＊.mdb文件中從地址＆H42開始的區域內。由於異或操作的特點是經過兩次異或就恢復原值，因此，用這一密鑰與＊.mdb文件中的加密串進行第二次異或操作，就可以輕鬆地得到Access數據庫的密碼。基於這種原理，可以很容易地編制出解密程序。
由此可見，無論是否設置了數據庫密碼，只要數據庫被下載，其信息就沒有任何安全性可言了。
3.源代碼的安全隱患
由於ASP程序採用的是非編譯性語言，這大大降低了程序源代碼的安全性。任何人只要進入站點，就可以獲得源代碼，從而造成ASP應用程序源代碼的洩露。
4.程序設計中的安全隱患
ASP代碼利用表單（form）實現與用戶交互的功能，而相應的內容會反映在瀏覽器的地址欄中，如果不採用適當的安全措施，只要記下這些內容，就可以繞過驗證直接進入某一頁面。例如在瀏覽器中敲入……page.asp?x=1，即可不經過表單頁面直接進入滿足x=1條件的頁面。因此，在設計驗證或註冊頁面時，必須採取特殊措施來避免此類問題的發生。
提高數據庫的安全性由於Access數據庫加密機製過於簡單，因此，如何有效地防止Access數據庫被下載,就成了提高ASP＋Access解決方案安全性的重中之重。
1.非常規命名法
防止數據庫被找到的簡便方法是為Access數據庫文件起一個複雜的非常規名字，並把它存放在多層目錄下。例如，對於網上書店的數據庫文件，不要簡單地命名為book.mdb或store.mdb，而是要起個非常規的名字，例如：
faq19jhsvzbal.mdb，再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之類的深層目錄下。這樣，對於一些通過猜的方式得到Access數據庫文件名的非法訪問方法起到了有效的阻止作用。
2.使用ODBC數據源
在ASP程序設計中，應盡量使用ODBC數據源，不要把數據庫名直接寫在程序中，否則，數據庫名將隨ASP源代碼的失密而一同失密。例如：
| DBPath = Server.MapPath(./akkjj16t/ kjhgb661/acd/avccx55/faq19jhsvzbal.mdb ) conn.Open driver={Microsoft Access Driver (＊.mdb)};dbq= ＆ DBPath |
可見，即使數據庫名字起得再怪異，隱藏的目錄再深，ASP源代碼失密後，數據庫也很容易被下載下來。如果使用ODBC數據源，就不會存在這樣的問題了：
conn.open ODBC－DSN名
對ASP頁面進行加密為有效地防止ASP源代碼洩露，可以對ASP頁面進行加密。一般有兩種方法對ASP頁面進行加密。一種是使用組件技術將編程邏輯封裝入DLL之中；另一種是使用微軟的Script Encoder對ASP頁面進行加密。筆者認為，使用組件技術存在的主要問題是每段代碼均需組件化，操作比較煩瑣，工作量較大；而使用Script Encoder對ASP頁面進行加密，操作簡單、收效良好。
Script Encoder方法具有許多優點：
1.HTML仍具有很好的可編輯性。 Script Encoder只加密在HTML頁面中嵌入的ASP代碼，其他部分仍保持不變，這就使得我們仍然可以使用FrontPage或Dreamweaver等常用網頁編輯工具對HTML部分進行修改、完善，只是不能對ASP加密部分進行修改，否則將導致文件失效。
2.操作簡單。只要掌握幾個命令行參數即可。 Script Encoder的運行程序是screnc.exe，其使用方法如下：
| screnc [/s] [/f] [/xl] [/l defLanguage ] [/e defExtension] inputfile outputfile |
分享：ASP優化：幾招提高ASP性能的最佳選擇ASP開發人員為了在他們的設計項目中獲得更好的性能和可擴展性而不斷努力。幸運地是，有許多書籍和站點在這方面提供了很好的建議。但是這些建議的基礎都是從ASP平台工作的結構上所得出的結論，對
共2頁上一頁12下一頁