ASP网络编程学习笔记

第一篇ASP应用开发基础第1章 ASP入门前奏 .....................011.1 Web工作原理...........................02 1.1.1 网页运作机制 ......................02 1.1.2 浏览器和Web服务器 .................031.2 认识HTML..............................04 1.2.1 HTML 标记语言 ....................04 1.2.2 HTML Form（表单）.................07 1.2.3 CSS样式表.........................15 1.2.4 何谓URL ..........................171.3 什么是HTTP协议........................17 1.3.1 HTTP请求过程......................18 1.3.2 HTTP响应 .........................19 1.3.3 HTML在HTTP响应中扮演的角色.......201.4 开发一个简单的Web程序.................201.5 小结..................................22第2章 ASP应用环境配置.................232.1 IIS的使用.............................24 2.1.1 IIS简介 ............................24 2.1.2 IIS的安装与使用 ....................242.2 申请和配置互联网网站..................32 2.2.1 申请主页空间 ......................32 2.2.2 申请域名 ..........................35 2.2.3 发布网站 ..........................372.3 小结..................................40第3章 ASP文件基础 ....................413.1 ASP概述...............................42 3.1.1 ASP技术特点 .......................42 3.1.2 ASP工作原理 .......................423.2 ASP页面结构...........................44 3.2.1 HTML中插入ASP代码 ................44 3.2.2 脚本和脚本语言.....................46 3.2.3 HTML与ASP的区别..................493.3 ASP指令元素...........................50 3.3.1 输出指令和处理指令 .................50 3.3.2 使用#include指令引入文件 ............513.4 ASP内置对象...........................523.5 Application对象.......................54 3.5.1 ASP站点运行过程 ...................54 3.5.2 实例体验用Application对象做简单的 网站访问量计数器 ...................563.6 小结 ..................................57第4章 ASP基本语法 .....................584.1 ASP语言概述...........................59 4.1.1 VBScript语言的特点..................59 4.1.2 在HTML中使用VBScript ..............59 4.1.3 在ASP中使用VBScript ................614.2 ASP变量...............................63 4.2.1 简单变量的声明.....................64 4.2.2 数组变量的声明.....................65 4.2.3 变量的命名规则.....................67 4.2.4 变量的作用域和存活期 ...............674.3 ASP运算符.............................68 4.3.1 运算符 ............................68 4.3.2 运算符的优先级.....................684.4 ASP数据类型...........................694.5 在ASP中定义常量.......................704.6 赋值语句..............................704.7 条件语句..............................70 4.7.1 If...Then语句 .......................71 4.7.2 If...Then...Else语句 ...................71 4.7.3 Select Case语句......................714.8 循环语句..............................72 4.8.1 Do...Loop语句 ......................72 4.8.2 While...Wend语句 ...................75 4.8.3 For...Next语句 ......................76 4.8.4 For Each...Next语句 ..................78 4.8.5 Exit语句 ...........................794.9 ASP中的函数...........................80 4.9.1 Sub函数 ...........................814.9.2 Function函数 ........................82 4.9.3 调用不同ASP文件的函数 .............. 834.10 小结.................................86第二篇ASP核心技术第5章 请求和响应 .......................875.1 Request对象与Response对象的关系 ......88 5.2 使用Request对象处理请求............... 88 5.2.1 使用Request对象处理请求的过程 ....... 88 5.2.2 处理URL请求 ...................... 89 5.2.3 处理HTML表单请求 ................. 90 5.2.4 获取系统的环境变量 ................. 925.3 使用Response对象输出.................. 93 5.3.1 Response对象 ....................... 93 5.3.2 向浏览器发送数据 ................... 94 5.3.3 建立缓存输出 ...................... 95 5.3.4 实现网页重定位..................... 97 5.3.5 巧用Response对象进行网页调试 ........ 985.4 小结 .................................. 99第6章 会话跟踪......................... 1006.1 会话跟踪简介 ......................... 101 6.1.1 跨页面请求场景.................... 101 6.1.2 会话跟踪实现机制和常见技术......... 104 6.1.3 Session工作原理 .................... 105 6.1.4 如何区别不同客户 .................. 1076.2 使用Session对象...................... 111 6.2.1 Session对象........................ 111 6.2.2 Session超时........................ 116 6.2.3 Session对象存储数组 ................ 119 6.2.4 实现购物篮 ....................... 1216.3 使用Cookie ........................... 130 6.3.1 Cookie结构和时效 .................. 131 6.3.2 使用Request读取Cookie.............. 133 6.3.3 使用Cookie的例子 .................. 1356.4 小结 ................................. 140第7章 Server对象....................... 1417.1 Server对象简介....................... 1427.2 查看页面的运行时间................... 1427.3 创建一个组件 ......................... 1467.4 获取文件的实际路径................... 1497.5 对字符串进行编码..................... 1507.6 小结 ................................. 155第8章 ASP常用组件 .................... 1568.1 ASP组件概述 .......................... 1578.2 使用Ad Rotator组件建立一个随机广告播放器 ............................... 159 8.2.1 创建Ad Rotator组件对象实例 ......... 159 8.2.2 广告轮显组件的属性与方法 .......... 159 8.2.3 创建轮显列表文件与重定向文件....... 160 8.2.4 广告轮显组件实例 .................. 1618.3 使用内容轮显组件建立一个随机文本播放器 ...............................163 8.3.1 创建内容轮显组件对象实例 ..........163 8.3.2 创建内容列表文件 ..................163 8.3.3 检索并显示内容字符串 ..............164 8.3.4 建立一个随机广告播放器实例.........1648.4 使用链接组件建立一个导航程序（随机链接播放程序）..................1668.5 使用E-mail组件发送和接收电子邮件 ....170 8.5.1 电子邮件的工作原理 ................170 8.5.2 CDONTS组件的安装 ...............171 8.5.3 NewMail对象的属性与方法 ...........173 8.5.4 NewMail对象的创建 ................174 8.5.5 CDONTS组件实例 .................1758.6 小结 .................................177第三篇 数据操作技术第9章SQL数据库管理 ..................1789.1 SQL数据库管理工具 ....................179 9.1.1 服务管理器 .......................179 9.1.2 企业管理器 .......................179 9.1.3 SQL查询分析器 ....................1809.2 管理服务器 ...........................181 9.2.1 注册服务器 .......................1829.2.2 连接与断开服务器 ..................1859.2.3 创建服务器组 ......................1869.3 创建和维护数据库.....................187 9.3.1 数据库的组成 .....................187 9.3.2 创建数据库 .......................189 9.3.3 删除数据库 .......................195 9.3.4 备份数据库 .......................196 9.3.5 还原数据库 .......................2009.4 表的管理.............................201 9.4.1 创建表 ...........................202 9.4.2 编辑和查看表 .....................205 9.4.3 删除表 ...........................2089.5 视图的管理...........................209 9.5.1 创建视图 .........................209 9.5.2 编辑和查看视图....................210 9.5.3 删除视图 .........................2126 SQL语言基础..........................212 9.6.1 使用SQL查询数据库 ................213 9.6.2 查询语句SELECT...................213 9.6.3 添加语句INSERT ..................2219.6.4 更新语句UPDATE ................. 222 9.6.5 删除语句DELETE.................. 224 9.6.6 特殊SQL句法 ..................... 225 9.7 小结 ................................ 230第10章使用ADO组件访问数据库 ....... 23110.1 ADO概述 ............................. 232 10.1.1 ADO的对象 ..................... 232 10.1.2 ADO的操作流程 .................. 23510.2 使用Connection对象 .................. 236 10.2.1 打开和关闭数据库连接的方法 ....... 236 10.2.2 打开和关闭数据库连接的实例 ....... 24210.3 使用Command对象..................... 245 10.3.1 Command对象处理数据库的方法 ..... 246 10.3.2 通过Command对象操作数据库的实例 . 247 10.3.3 调用存储过程 .................... 25010.4 使用RecordSet对象................... 251 10.4.1 RecordSet对象与内存的关系......... 251 10.4.2 RecordSet对象的属性和方法......... 252 10.4.3 创建记录集 ...................... 255 10.4.4 显示记录集 ...................... 258 10.4.5 使用记录集查询 .................. 259 10.4.6 添加、修改和删除数据............. 263 10.4.7 实现记录集的分页显示............. 268 10.4.8 读取记录到数组中 ................ 27110.5 小结 ................................ 273第四篇ASP提高第11章 ASP的文件处理 ................ 27411.1 文件存取组件 ........................ 27511.2 文件的创建 .......................... 27511.3 对文件的操作 ........................ 27711.4 写入与读取文本文件 .................. 28111.5 对文件夹进行操作 .................... 28511.6 对驱动器进行操作 .................... 29011.7 小结 ................................ 292第12章 ASP开发技巧和优化 ............ 29312.1 ASP调试技巧 ......................... 29412.2 ASP程序结构设计技巧................. 294 12.2.1 页面模块化设计 .................. 294 12.2.2 目录结构设计 .................... 295 12.2.3 代码的隔离 ...................... 296 12.2.4 利用组件技术 .................... 296 12.2.5 建立三层结构的ASP应用程序........ 29712.3 ASP数据库开发常用技巧............... 298 12.3.1 命名规范 ........................ 298 12.3.2 数据库查询技巧 .................. 298 12.3.3 常见错误 ........................ 29912.4 ASP优化 ............................. 300 12.4.1 优化页面 ........................ 300 12.4.2 对编码的优化 .................... 301 12.4.3 对数据库的优化 .................. 305 12.4.4 对安全性方面的优化............... 30912.5 小结 ................................ 314第13章 常见ASP脚本攻击和防范 ....... 31513.1 黑客入侵测试场景实录................ 31613.2 IIS漏洞 ............................. 317 13.2.1 %81漏洞 ........................ 317 13.2.2 WebDAV漏洞 .................... 318 13.2.3 IIS 6在处理路径和文件时的缺陷 ..... 31813.3 注入漏洞 ............................ 319 13.3.1 注入漏洞的原理 .................. 319 13.3.2 防范非法登录 .................... 320 13.3.3 防范非法插入数据 ................ 322 13.3.4 防范注入穷举 .................... 324 13.3.5 防范隐蔽的注入 .................. 32413.4 跨站脚本攻击漏洞.................... 326 13.4.1 跨站脚本攻击的原理............... 326 13.4.2 跨站脚本攻击的防范............... 32713.5 防止非法上传漏洞.................... 32713.6 其他漏洞 ............................ 331 13.6.1 生成静态文件的漏洞及防范 ......... 331 13.6.2 网站访问统计的跨站隐患 ........... 33213.7 小结 ................................ 333第五篇综合应用第14章 ASP开发常用实例.............. 33414.1 登录验证管理模块.................... 335 14.1.1 简易表单登录验证 ................ 335 14.1.2 用户登录管理系统 ................ 337 14.1.3 总结 ........................... 35214.2 留言系统 ............................ 352 14.2.1 模块总体设计 .................... 353 14.2.2 数据库设计 ...................... 353 14.2.3 程序模块构成 .................... 354 14.2.4 程序文件index.asp的实现............ 355 14.2.5 总结 ........................... 37214.3 文件上传模块 ........................ 372 14.3.1 系统总体分析 .................... 372 14.3.2 无组件文件上传 .................. 373 14.3.3 组件上传 ........................ 377 14.3.4 二进制格式转换上传............... 378 14.3.5 文件上传范例 .................... 383 14.3.6 总结 ........................... 38914.4 流量统计系统 ........................ 389 14.4.1 Application统计 ................... 389 14.4.2 Session统计 ...................... 392 14.4.3 文件保存统计值 .................. 393 14.4.4 数据库保存统计值 ................ 395 14.4.5 利用第三方站点统计工具 ........... 399 14.4.6 综合流量统计范例 ................ 400 14.4.7 总结 ........................... 40614.5 论坛模块 ............................ 407 14.5.1 系统概述 ........................ 407 14.5.2 系统模块文件划分 ................ 407 14.5.3 数据库设计 ...................... 408 14.5.4 程序文件实现 .................... 413 14.5.5 总结 ........................... 44114.6 小结 ................................ 441第15章 网上商城购物系统 .............. 44215.1 系统概述 ............................ 443 15.1.1 系统应用背景与功能 ............... 443 15.1.2 系统构成模块及其概览............. 445 15.1.3 系统特点 ........................ 44815.2 系统模块设计和流程分析.............. 449 15.2.1 系统模块划分和设计............... 449 15.2.2 系统流程分析 .................... 45015.3 数据库的设计 ........................ 451 15.3.1 数据库需求分析 .................. 451 15.3.2 概念结构设计 .................... 452 15.3.3 逻辑结构设计 .................... 45515.4 系统目录结构与通用模块.............. 460 15.4.1 目录结构 ........................ 460 15.4.2 系统通用文件 .................... 46115.5 系统首页 ............................ 463 15.5.1 打开窗口函数 .................... 464 15.5.2 会员登录显示 .................... 464 15.5.3 系统新闻显示 .................... 466 15.5.4 特价商品显示 .................... 467 15.5.5 推荐商品显示 .................... 469 15.5.6 商品分类显示 .................... 471 15.5.7 热卖商品排行显示 ................ 47315.6 商品分类显示页面.................... 47415.7 系统会员中心 ........................ 479 15.7.1 会员注册模块 .................... 480 15.7.2 会员登录验证模块 ................ 485 15.7.3 会员收藏夹页面 .................. 486 15.7.4 查看个人订单 .................... 488 15.7.5 修改个人资料 .................... 49515.8 购买流程 ............................ 498 15.8.1 购物车页面 ...................... 499 15.8.2 订货信息页面 .................... 504 15.8.3 订单提交页面 .................... 507 15.8.4 订单提交处理页面 ................ 51115.9 系统留言 ............................ 515 15.9.1 发布表单页面 .................... 515 15.9.2 留言处理页面 .................... 516 15.9.3 留言显示页面 .................... 51715.10 商品评论 ........................... 51815.11 商品详情页面....................... 52115.12 商品搜索页面....................... 52415.13 后台登录验证页面................... 52715.14 新闻管理模块....................... 528 15.14.1 添加新闻类别.................. 529 15.14.2 删除新闻类别.................. 530 15.14.3 新闻添加页面.................. 531 15.14.4 新闻管理页面.................. 53315.15 商品类别管理....................... 537 15.15.1 添加商品一级类别 .............. 537 15.15.2 类别管理 ..................... 53815.16 订单管理模块....................... 539 15.16.1 订单列表页面.................. 539 15.16.2 订单详情页面.................. 541 15.16.3 删除订单页面.................. 543 15.16.4 订单处理页面.................. 54515.17 在线支付 ............................ 546 15.17.1 支付表单页面.................. 547 15.17.2 支付接口页面.................. 54715.18 系统重点、难点分析................. 549 15.18.1 内容格式转换.................. 549 15.18.2 计算订单金额.................. 54915.19 系统调试和发布..................... 550 15.19.1 数据库配置 ................... 550 15.19.2 系统调试 ..................... 553 15.19.3 站点发布 ..................... 55515.20 小结 ............................... 555