完整 .aspx 頁面 (單一檔案) <%@ Page Language=VB %> <script runat=server>

前端表單 (fileup.htm) <html><head><title>上傳單個檔案</title></

架構概覽 upload.asp：輸入主題、作者、時間、選擇檔案，送至 wdread.asp。 wdread.asp：接收資料存入 Session，呈現確認頁，

應用場景 將圖片檔案 (GIF/JPG/PNG) 讀入 ADODB.Stream 物件，再以 Response.BinaryWrite 直接輸出至瀏覽器，可用於

前端上傳頁面 (upload_form.asp) <html><head><title>無元件上傳圖片示範</titl

元件介紹 SoftArtisans FileUp 是經典 ASP 時代常用的商業上傳元件，提供 MaxBytes 屬性直接限制上傳總大小，超過即截斷並丟棄多餘資

前端表單 (upload_form.asp) <script language=vbscript> Sub send_onclick Dim

流程設計 authenticate.asp：顯示登入表單，將原請求 URL 存入隱藏欄位。 validate.asp：接收表單，查詢資料庫驗證，成功寫 Ses

三檔案極簡實作 1. main.htm (靜態登入表單) <html><body> <form action=login.asp

架構三檔案 global.asa：Session_OnStart 初始化旗標 register.asp：登入處理、失敗計數、鎖定、回跳 protect.asp

應用場景 某頁面僅允許資料庫 permission 表中特定帳號存取，驗證通過後不直接顯示內容，而是提供連結導向真正受保護頁面 (jingcai.asp)。

設計理念 將「是否需要登入」與「登入檢查邏輯」分離，受保護頁面只需設定一個變數並 Include 共用模組，實現零侵入式強制登入。 security.asp

三檔案架構 manage.asp：登入表單頁 login.asp：驗證邏輯 + 設定 Session 受保護頁面：引入守衛碼 manage.asp (登入

系統需求 支援多使用者、密碼加密儲存 (此範例為教學簡化明文) 登入成功建立 Session，記錄使用者 ID、權限、最後登入時間 登入頁面自我包含 (POS

核心概念 利用 Session(Passed) 旗標，在登入成功時設為 True，所有受保護頁面開頭檢查此旗標，未通過則導回登入頁。這是經典 ASP 最輕量的權

問題背景 早期 ASP 開發常見漏洞：使用者若知道受保護頁面的直接 URL，可繞過登入頁直接存取。本文提供兩種經典防禦模式。 方法一：雙檔分離 (表單頁 +

函數特色 本函數 makePassword(maxLen) 可指定密碼長度，字元集限定為大寫字母 (A-Z) 與數字 (0-9)，適合不需小寫的驗證碼、序號產生

應用場景 早期 ASP 網站常見「每日一句」或「隨機廣告」功能。本文示範如何讀取文字檔 (quote.txt)，配合 Randomize 以當前時間為種子，隨機

前言 延續上一篇，本文提供另一個經典 ASP 密碼產生範例，產生 7 位隨機密碼，並逐行加上詳細中文註解，適合初學者理解 ASCII 碼與隨機數運作原理。 完

簡介 本文提供一個經典 ASP (VBScript) 函數，可快速產生指定長度的隨機密碼，字元集包含大寫字母 (A-Z)、小寫字母 (a-z) 與數字 (0-9