仓酷云

标题: ASP网页编程之iPlanet Web Server 缓冲区溢露马脚 [打印本页]

作者: 再见西城    时间: 2015-2-3 23:35
标题: ASP网页编程之iPlanet Web Server 缓冲区溢露马脚
因为ASP脚本语言非常简单,因此其代码也简单易懂,结合HTML代码,可快速地完成网站的应用程序。还无法完全实现一些企业级的功能:完全的集群、负载均横。server|web   触及法式:
iPlanet

描写:
iPlanet Web Server 缓冲区溢露马脚

具体:
iPlanet Web Server 4.x存在一个缓冲区溢露马脚。该破绽答应歹意的用户近程履行恣意代码或发生回绝办事进击。

经由过程发送一个长度大约为 198-240 字符并以.shtml 作后缀的HTTP恳求,将发生缓冲区溢出。

该破绽只要在办事器端翻开'parsing' 选项时才被使用。胜利天时用这个破绽歹意的进击者可以完整掌握方针主机。

受影响的体系:
Sun Solaris 8.0
Microsoft Windows NT 4.0
Linux kernel 2.3

</p>  结论:和PHP一样,ASP简单而易于维护,很适合小型网站应用,通过DCOM和MTS技术,ASP甚至还可以完成小规模的企业应用,但ASP的致命缺点就是不支持跨平台的系统,在大型项目开发和维护上非常困难。
作者: 仓酷云    时间: 2015-2-4 03:01
ASP也是这几种脚本语言中最简单易学的开发语言。但ASP也是这几种语言中唯一的一个不能很好支持跨平台的语言。  因为ASP脚本语言非常简单,因此其代码也简单易懂,结合HTML代码,可快速地完成网站的应用程序。
作者: 小魔女    时间: 2015-2-5 03:48
你可以通过继承已有的对象最大限度保护你以前的投资。并且C#和C++、Java一样提供了完善的调试/纠错体系。
作者: 深爱那片海    时间: 2015-2-7 13:59
不能只是将它停留在纸上谈兵的程度上。
作者: 再见西城    时间: 2015-2-14 00:34
弱类型造成潜在的出错可能:尽管弱数据类型的编程语言使用起来回方便一些,但相对于它所造成的出错几率是远远得不偿失的。
作者: 海妖    时间: 2015-3-4 03:13
它可通过内置的组件实现更强大的功能,如使用A-DO可以轻松地访问数据库。
作者: 不帅    时间: 2015-3-6 21:18
如何学好ASP,以前也有人问过,把回答给你转过来看看能否对你有帮助:
作者: 飘飘悠悠    时间: 2015-3-12 14:39
封装性使得代码逻辑清晰,易于管理,并且应用到ASP.Net上就可以使业务逻辑和Html页面分离,这样无论页面原型如何改变,业务逻辑代码都不必做任何改动;继承性和多态性使得代码的可重用性大大提高。
作者: 只想知道    时间: 2015-3-16 21:46
ASP.Net和ASP的最大区别在于编程思维的转换,而不仅仅在于功能的增强。ASP使用VBS/JS这样的脚本语言混合html来编程,而那些脚本语言属于弱类型、面向结构的编程语言,而非面向对象,这就明显产生以下几个问题:
作者: 若相依    时间: 2015-3-17 07:10
ASP的语言不仅仅只是命令格式差不多,而是包含在<%%>之内的命令完全就是VB语法。虽然ASP也是做为单独的一个技术来提出的,但他就是完全继承了VB所有的功能。
作者: 乐观    时间: 2015-3-17 09:11
运用ASP可将VBscript、javascript等脚本语言嵌入到HTML中,便可快速完成网站的应用程序,无需编译,可在服务器端直接执行。容易编写,使用普通的文本编辑器编写,如记事本就可以完成。由脚本在服务器上而不是客户端运行,ASP所使用的脚本语言都在服务端上运行。
作者: 兰色精灵    时间: 2015-3-24 05:36
学习ASP其实应该上升到如何学习程序设计这种境界,其实学习程序设计又是接受一种编程思想。比如ASP如何学习,你也许在以前的学习中碰到过。以下我仔细给你说几点:
作者: 愤怒的大鸟    时间: 2015-4-3 23:58
Application:这个存储服务端的数据,如果不清除,会直到web应用程序结束才清除(例如重启站点)
作者: 老尸    时间: 2015-4-10 06:46
那么,ASP.Net有哪些改进呢?
作者: 若天明    时间: 2015-4-15 06:39
我认为比较好的方法是找一些比较经典的例子,每个例子比较集中一种编程思想而设计的。
作者: 小女巫    时间: 2015-4-25 02:28
Session:这个存储跟客户端会话过程的数据,默认20分钟失效
作者: 谁可相欹    时间: 2015-4-27 02:32
我可以结合自己的经验大致给你说一说,希望对你有所帮助,少走些弯路。
作者: 爱飞    时间: 2015-5-4 07:54
掌握asp的特性而且一定要知道为什么。
作者: 精灵巫婆    时间: 2015-5-6 02:45
下载一个源代码,然后再下载一个VBScript帮助,在源代码中遇到不认识的函数或是其他什么程序,都可以查帮助进行解决,这样学习效率很高。
作者: 分手快乐    时间: 2015-5-6 05:07
弱类型造成潜在的出错可能:尽管弱数据类型的编程语言使用起来回方便一些,但相对于它所造成的出错几率是远远得不偿失的。
作者: 变相怪杰    时间: 2015-6-25 12:38
它可通过内置的组件实现更强大的功能,如使用A-DO可以轻松地访问数据库。




欢迎光临 仓酷云 (http://www.ckuyun.com/) Powered by Discuz! X3.2