ASP 多檔案上傳元件演示介面(純前端 JS 模擬)
功能說明 此範例提供一個視覺化的多檔案上傳介面雛形,使用 HTML、CSS 與 JavaScript 模擬「新增檔案、列表顯示、移除」等互動,實際上傳邏輯需搭配
ASP 無組件生成縮略圖:利用 ADODB.Stream 讀取圖片尺寸並等比縮放
核心原理 在不安裝任何 COM 組件的前提下,利用 ADODB.Stream 以二進位模式讀取圖片檔案頭部資訊,解析 JPEG、GIF、PNG、BMP、SWF
遠程連接 Access 資料庫的五種方案比較與 TCP/IP 自建服務實作
五種常見遠程存取 Access 的方法 VPN + 檔案共享:建立虛擬專用網路,將資料庫資料夾共享,連接字串使用 UNC 路徑(\\Server\Folder
Access 資料庫批量字串替換工具(ASP 版)
使用情境 當需要將 Access 資料庫(.mdb)中所有使用者資料表的特定字串(如舊域名、舊關鍵字)批量替換為新值時,可使用此腳本。它會自動遍歷所有非系統資料
ASP 網頁采集入庫技術詳解:從抓取到寫入資料庫的完整實作
前言 在早期 ASP 開發中,「采集」(網頁抓取)是常見需求:自動從目標網站擷取資料並存入本地資料庫。本文以實際代碼示範,說明如何使用 Microsoft.XM
先鋒海盜類:ASP 內容採集與頁面重構組件分析
前言:ASP 時代的「內容採集框架」 「先鋒海盜類」 是 ASP 經典時代一款知名的開源內容採集/頁面重構組件 (Class-based),作者孫立宇等。它封裝
XMLHTTP 技術在遠程資料庫管理與資料交換中的應用
前言:XMLHTTP 作為輕量級資料通道 XMLHTTP (XML HTTP Request) 是 Microsoft MSXML 庫提供的核心元件,允許客戶端
ASP 批量網頁內容採集與解析實作指南
前言:伺服器端採集的核心技術 ASP 經典環境下,透過 MSXML2.XMLHTTP 抓取遠程頁面,配合正則表達式或 DOM 解析提取結構化資料,是內容聚合、遷
ASP 連接 MySQL 完整指南:ODBC 驅動安裝、DSN 與無 DSN 連線字串實戰
前置準備:所需工具下載 MySQL Server: mysql-4.1.11-win32 (或更新版本) ODBC 驅動: myodbc-3.51.11 (含
ASP 遠程圖片下載與本地儲存實作指南
前言:遠程圖片本地化的常見需求 內容採集、編輯器圖片自動存儲、熱鏈接防護等場景常需將遠程圖片下載至本地伺服器。ASP 經典環境下,透過 Microsoft.XM
SQL Server 手動注入常用語句與防禦對應分析
前言:認識攻擊手法,構建精準防禦 手動 SQL 注入是滲透測試核心技能,也是驗證應用防禦有效性的關鍵手段。本文整理 SQL Server 環境下常見手動注入步驟
XSS 攻擊與防禦深度解析:從 HTML 注入本質到現代防護體系
前言:重新理解 XSS 的核心本質 跨站腳本攻擊 (XSS) 的本質是HTML 注入:惡意輸入未經嚴格控制,進入資料庫,最終輸出至受害者瀏覽器,以受害者身分執行
SQL 注入繞過空格限制技術原理與防禦
前言:空格過濾的攻防博弈 在 SQL 注入防禦中,過濾或替換空格是常見但極不完整的攔截手段。攻擊者發現多種替代字元可在 T-SQL 中替代空格作為語法分隔符。本
ASP WebShell 掃描器原理分析與防禦應用
前言:WebShell 檢測的必要性 WebShell 是攻擊者植入伺服器的網頁後門,常見於 ASP/PHP/JSP/ASPX 環境。一旦植入,攻擊者可執行系統
eWebEditor 編輯器安全風險分析與加固指南
前言:廣泛使用的富文本編輯器隱患 eWebEditor 曾是國內 ASP/PHP/ASP.NET 專案最常用的富文本編輯器之一。因其功能豐富、整合容易,大量 C
跨站腳本攻擊 (XSS) 成因、利用方式與完整防禦體系
前言:XSS 的核心本質 跨站腳本攻擊 (Cross-Site Scripting, XSS) 的本質是HTML/JS 代碼注入:惡意使用者輸入的代碼未經過濾或
XSS 攻擊載荷測試清單與防禦驗證指南
前言:XSS 測試的科學方法 跨站腳本攻擊 (XSS) 仍是 Web 應用最普遍的漏洞類型之一。有效的防禦需要系統性的測試驗證。本文整理常見 XSS 測試載荷,