繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > 用ASP技术编制隐藏用户密码程序
- ASP
- 使用FSO自动创建多级文件夹的函数
- 专家教你利用思易ASP木马追捕入侵站点
- 技巧：用 isapi rewrite 实现asp的HTML静态化
- 使用ASP建设私人的搜索引擎
- 巧用SQL-DMO创建备份及校验的ASP应用
- 技巧：用GetString来提高ASP的速度
- ASP实现的日历代码实例程序
- WEB应用的缓存兼容性设计
- 用网站地图帮助搜索引擎
- IIS虚拟主机网站防木马权限设置安全配置整理
- ASP把长的数字用逗号隔开显示
- 所谓新云XSS跨站漏洞全公布
- ASP技巧：禁用页面缓存的五种方法
- ASP中实现从dbf数据库导出数据到sql表
- 简单熟悉掌握ASP的语法和变量
- 让弹出窗口变得“听话”一些
- 运用ASP调用数据库中视图及存储过程
- 瞄准Apache IIS7向开源张开双臂
- ASP实现IE地址栏参数的判断
- 如何让你的ASP运行于非Windows平台
用ASP技术编制隐藏用户密码程序
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 44 ::
收藏到网摘: n/a
ASP是Microsoft公司处理动态网络数据库的最新技术之一，它可由Windows NT 平台上的Web Server IIS4.0(Microsoft Internet Information Server4.0)解释并发布信息，用活动数据对象ADO（ActiveX Data Object）组件并通过ODBC（Open Database Connectivity）访问多种数据库（后台）。本文中用到的数据库为ORACLE8，下边这段ASP程序(名字为DEFAULT.ASP)所实现的功能是对数据库的查询操作，仅取其隐藏用户名和密码的一部分进行说明。
<% WEB_USER =Request("WEB_USER") 'WEB用户名 %>
<% WEB_USER_PASSWD =Request("WEB_USER_PASSWD") 'WEB用户的密码 %>
<% '将WEB用户名和密码加密，方法是，将变量值从左至右每个字符的ASCII码加32，生成新的字符串，当执行到此时，地址行上显示出的，是“加密”以后的用户名和密码，而不是真正的用户名和密码，达到保密目的% >
<% TEMP1="" % >
<% For i=1 To Len(WEB_USER) %>
<% TEMP2=Mid(WEB_USER,i,1) %>
<% TEMP2=Chr(Asc(TEMP2)+32) %>
<% TEMP1=TEMP1&TEMP2 %>
<% Next %>
<% WEB_USER=TEMP1 %>
<% TEMP1="" %>
<% For i=1 To Len(WEB_USER_PASSWD) %>
<% TEMP2=Mid(WEB_USER_PASSWD,i,1) %>
<% TEMP2=Chr(Asc(TEMP2)+32) %>
<% TEMP1=TEMP1&TEMP2 %>
<% Next %>
<% WEB_USER_PASSWD=TEMP1 %>
<%'建立和数据库的连接,定义ODBC名字（odbcname）、ORACLE用户名（orauser）及口令（orauser_passwd）%>
<%Set Conn = Server.CreateObject("ADODB.Connection")
Conn.Open "odbcname","orauser","orauser_passwd"
%>
<% '建立查询语句-SQL语句%>
<%
var_sql="SELECT * FROM verifytab,dw_tab where verifytab.user_pd='"&WEB_USER_PASSWD&"'"
Set RS = Conn.Execute(var_sql) ’符合条件的记录生成于RS之中%>
<%'将用户名和口令翻译成正确的 ，但此时地址栏里显示不出来，达到了保密要求%>
<% TEMP1="" %>
<% For i=1 To Len(WEB_USER) %>
<% TEMP2=Mid(WEB_USER,i,1) %>
<% TEMP2=Chr(Asc(TEMP2)-32) %>
<% TEMP1=TEMP1&TEMP2 %>
<% Next %>
<% WEB_USER=TEMP1 %>
<% TEMP1="" %>
<% For i=1 To Len(WEB_USER_PASSWD) %>
<% TEMP2=Mid(WEB_USER_PASSWD,i,1) %>
<% TEMP2=Chr(Asc(TEMP2)-32) %>
<% TEMP1=TEMP1&TEMP2 %>
<% Next %>
<% WEB_USER_PASSWD=TEMP1 %>
<% '验证输入的WEB用户名和口令是否正确，若是，往下进行，否则，返回到default.htm调用，它是IIS默认的调用文件%>〈〉
<%If WEB_USER="superuser" and WEB_USER_PASSWD="superuserpd" Then
else
If RS.EOF Then
Response.Redirect("default.htm")
End If
End If
%>
<%'下边是用FRONTPAGE 98 设计的FORM界面，内容省略%>
<html>
<head>
……
大家不妨试一下，浏览器端无任何不安全信息，保密效果很好。
评论 (0) All
