[转帖]Asp深度揭密2_Android, Python及开发编程讨论区_Weblogic技术|Tuxedo技术|中间件技术|Oracle论坛|JAVA论坛|Linux/Unix技术|hadoop论坛

总帖数

每页帖数

1/1页

返回列表

发起投票

查看: 3463 | 回复: 0

主题： [转帖]Asp深度揭密2

linlin.yi

注册用户

等级：少校
经验：1024
发帖：75
精华：1
注册：2013-11-8
状态：离线
发送短消息息给linlin.yi

加好友发送短消息息给linlin.yi

发消息

发表于：

2013-11-14 10:42:34 | [全部帖] [楼主帖]

楼主

四、Asp组件的开发与使用：

1．组件的特点？

l 优点：
n 调用方便，节省代码
n 安全性高
n 支持事务处理，多组件联合
n 运行速度快
n 升级、修改组件不需修改页面，因此扩展性好
l 缺点：
n 开发及调试困难

2．如何使用VB开发？

⑴．打开VB＞＞New Project＞＞ActiveX DLL

⑵．修改项目名称为course

⑶．修改类模块的名字为conn_db

⑷．Project＞＞ References，引用COM+ Service Type Library和Microsoft Active Server Pages Object Library。

⑸．修改类代码如下：

'建立数据库连接并输出数据库字段

Dim Response As Response
Dim Request As Request
Dim Server As Server
Dim Application As Application
Dim Session As Session
Private Sub Class_Initialize()
Dim objContext As ObjectContext
Set objContext = GetObjectContext()
Set Response = objContext("Response")
Set Request = objContext("Request")
Set Server = objContext("Server")
Set Application = objContext("Application")
Set Session = objContext("Session")
End Sub
Sub conn_db()
Set conn = CreateObject("adodb.connection")
conn.open "course_dsn", "course_user", "course_password"
Set rs = CreateObject("adodb.recordset")
rs.open "select * from user_info", conn, 1, 1
If rs.recordcount ＞ 0 Then
For i = 1 To rs.recordcount
Response.write "<br＞" & rs("user_name") & "<br＞"
If rs.EOF Then Exit For
rs.movenext
Next
End If
rs.Close
Set rs = Nothing
conn.Close
Set conn = Nothing
End Sub

⑹．添加一新类cutstr

⑺．修改类代码如下：

'截取字符串

Function cutstr(str, length)
If Len(str) ＞ length Then
cutstr = Left(str, length) & "..."
Else
cutstr = str
End If
End Function
⑻．File＞＞Save
⑼．File＞＞make course.dll

3．注册组件：MTS和regsvr32.exe

有两种方式注册组件：MTS和使用regsvr32.exe。MTS是值得推荐的，因为它具有下列优点：
n 动态卸载平衡，提高组件和基于组件的应用程序的升级性。
n 包含公布和提交事件和队列组件的能力，使得更容易与多个组件联合。

要想使组件具有MTS的特性，必须对组件做少许改动。在NT和98下开发时，必须在项目中引用Microsoft Transaction Server Type Library，在Windows 2000下开发，必须引用COM+ Service Type Library。

⑴．regsvr32注册：

regsvr32.exe是system32下面的一个可执行文件，它将组件信息读入注册表，以便Asp调用。
使用命令行进入组件dll文件所在的目录，执行“regsvr32 dll_file_name”即可。

运行regedit，在HKEY_CLASSES_ROOT下就会找到course.conn_db项和course.cutstr项，表明组件注册成功。

⑵．使用MTS注册：

①．开始＞＞程序＞＞管理工具＞＞组件服务

②．展开目录至如下状态：

③．按照向导，下一步，直到如下对话框，点击“创建一个空的应用程序”：

④．在接下来的对话框中，为应用程序起名为“course”，其他默认，直至完成

⑤．展开course应用程序，右键，新建一个组件

⑥．按照提示，继续，出现如下对话框时，选择“导入已被注册的组件”

⑦．选择我们开发的组件，下一步，直至完成

⑧．这时候，可以发现course应用程序下已经多了两个组件：

4．在Asp中调用组件

asp_use_com.asp
＜%

'asp调用com组件

set cutstr_obj=server.createobject("course.cutstr")
response.write cutstr_obj.cutstr("abcdefghijk",3)&"<br＞"
set cutstr_obj=nothing
set conn_obj=server.createobject("course.conn_db")
conn_obj.conn_db()
set conn_obj=nothing
%＞

效果：

abc...
ahyi
tuth

说明调用成功。

5．卸载组件

⑴.使用regsvr32注册的组件，使用-u开关卸载：

注意：先进入组件dll所在的目录，然后使用“regsvr32 –u dll_file_name”卸载；卸载后重启IIS即可。

⑵．使用MTS注册的组件，先在“组件服务”中删除对应的应用程序，然后再执行步骤 ⑴ 以彻底卸载组件。

6． Dll组件存放位置和权限设定

⑴．我们只需要把编译生成的Dll文件拷贝出来即可，其他的文件不用做处理
⑵．要把Dll放到Web站点之外，如system32目录里，防止被下载
⑶．Dll的文件权设置为System读取，Internet用户遍历文件夹/运行文件
⑷．Dll在IIS中去掉所有的权限，如读取，脚本自愿访问等
经过上述处理，可以确保Dll文件的安全。

7．其他

如何在组件中使用Asp的对象以方便的将Asp代码移植为COM组件？

五、IIS最优化配置

1．Web站点选项卡：IP、端口、虚拟主机、连接、日志
2．ISAPI筛选器：加入PHP和JSP支持
3．主目录配置选项卡：I IS权限设定(结合文件权)、执行许可、应用程序保护、映射、缓冲、父路径、出错信息
4．其他选项卡：自定义错误、Http头、目录安全性、文档
5．文件压缩带来的好处和坏处
六、其他

1．发送邮件（JMail；Ms smtp）

使用Microsoft Smtp发送电子邮件
⑴．安装Microsoft SMTP Service
⑵．设置Microsoft SMTP Service
⑶．代码部分：

mail_smtp.asp
＜%
sub sendmail(fromwho,towho,subject,body)
dim mymail
set mymail = server.createobject("cdonts.newmail")
mymail.from = fromwho
mymail.to = towho
mymail.subject = subject
mymail.body = body
mymail.send
set mymail = nothing
end sub
%＞

该子程序接受4个与下列各条对应的参数。
l 邮件发送者的email地址
l 邮件接收者的email地址
l 邮件主题
l 邮件内容

使用方法：

＜%
fromWho=…
toWho=…
Subject=…
Body=…
IF toWho <＞ "" THEN
sendMail fromWho, toWho, Subject, Body
END IF
%＞

使用Jmail发送Email
略，有兴趣可以和我探讨，Jmail这个软件我也有。

2．解压Zip文件（Wscript.Shell和Winzip command line；Java组件）

⑴．安装Winzip 8.1以上
⑵．安装Winzip command line
⑶．将工作目录的文件权设置为Internet用户可以读取、写入和修改
⑷．代码部分：

unzip_a_zipfile.asp
＜%

'用shell对象启动程序
'zip_path是具体zip文件的路径，如c: est.zip
'path是存放解压后文件的路径
'ond是命令行参数

set wshshell = server.createobject("wscript.shell")
issuccess = wshshell.run ("wzunzip -ond "&zip_path&" "&path,1,true)

'删除zip文件

set myfileobject=server.createobject("scripting.filesystemobject")
myfileobject.deletefile zip_path

'判断是否成功以继续操作

if issuccess = 0 then

'成功

...
else

'失败

...
end if
%＞

3．操作XML文件

本次交流时间有限，有时间再做详细探讨

4．文件上传

⑴．安装文件上传组件Asp fileup（支持多文件上传，文件类型及大小判断，文件上传后改名等）
⑵．重起IIS以使上传组件生效
⑶．设置上传目录的文件权为Internet用户可以读取、写入和修改
⑷．代码部分

upload_file.htm
��style type="text/css"＞
＜!--
.input {background-color: #FFFFFF; border-bottom: black 1px solid;border-left: black 1px solid; border-right: black 1px solid;border-top: black 1px solid; color: #000000;font-family: Georgia; font-size: 9pt;color: midnightblue;}
a:link {color: #1B629C; text-decoration: none}
a:hover {color: #FF6600; text-decoration: underline}
a:visited {text-decoration: none}
--＞
＜/style＞
＜center＞
＜form enctype="multipart/form-data" method="post" action="upload_file.asp" name="Upload"＞
＜input type="hidden" name="CopyrightInfo" value="http://www.chinaasp.com"＞

请选择文件：<input type="file" name="file1" class="input"＞<br＞<br＞
请选择文件：<input type="file" name="file2" class="input"＞<br＞<br＞

＜/form＞
＜br＞<br＞

＜a href="javascript:document.Upload.submit();"＞提交 </a＞

＜/center＞
upload_file.asp
＜%
on error resume next

'定义获得文件后缀的函数

function getfileextname(filename)
pos=instrrev(filename,".")
if pos＞0 then
getfileextname=mid(filename,pos+1)
else
getfileextname=""
end if
end function

'定义获取文件正名的函数

function getfilename(filename)
lens=len(filename)-len(getfileextname(filename))-1
getfilename=left(filename,lens)
end function

'创建文件上传组件的对象

set fileup=server.createobject("chinaasp.upload")

'循环读取用户上传的文件，并保存在服务器上

for each f in fileup.files

'当用户没有选择文件或文件大小超过10m时返回到选择上传文件的页面

if f.filename="" or f.filesize＞10485500 then response.redirect "upload_file.htm"

'获取保存的路径

path=server.mappath("upload_file.asp")
path=left(path,len(path)-15)

'保存文件

f.saveas path&getfilename(f.filename)&"."&getfileextname(f.filename)
next
response.redirect "upload_file.htm"
%＞

5．驱动器/目录/文件操作

本次交流时间有限，有时间再做详细探讨

6． Asp编写与调试经验：cookies和session如何选择、cookies数量陷阱、页面过期和缓冲设定、移植性如何保证、如何应付内部服务器500错误……

1．Cookies和Session的选择：
⑴．共同特点
⑵．不同之处：
①．工作方式
②．过期条件
③．对服务器的性能影响

2．Cookies数量陷阱：
IIS可以保存一般的cookies不超过20个，再定义新的Cookies以前的Cookies的值就丢失了，这样对大型应用显然局限性非常大，如何解决这个问题呢？
答案是使用二维Cookies。

例子：

测试一维Cookies数量极限：

test_cookies_1.asp
＜%
for i=1 to 50
response.cookies("cookies_"&i)=i
next
%＞
test_cookies_2.asp
＜%
for i=1 to 50
response.write request.cookies("cookies_"&i)&"<br＞"
next
%＞

效果：
先访问test_cookies_1.asp，再访问test_cookies_2.asp,，发现了什么？

test_cookies_3.asp
＜%
for i=1 to 50
response.cookies("cookies_"&i)=i
next
for i=1 to 50
response.write request.cookies("cookies_"&i)&"<br＞"
next
%＞

效果：
没有Cookies丢失！！！！

测试二维Cookies数量极限：

test_cookies_4.asp
＜%
for i=1 to 301
response.cookies("tuht")("cookies_"&i)=i
next
%＞
test_cookies_5.asp
＜%
for i=1 to 301
response.write request.cookies("tuht")("cookies_"&i)&"<br＞"
next
%＞

效果：
使用这种方式可以使用201*20=4020个Cookies！！！！

3．页面过期和缓冲设定

＜%

'过期和缓冲处理

response.buffer=true
response.cachecontrol="no-chache"
response.expiresabsolute=now()-1
response.expires=0
%＞

html中还可以做设定：

＜meta content="no-cache" http-equiv="Pragma"＞
＜meta HTTP-EQUIV="Expires" CONTENT="0"＞

4．移植性的保证
⑴．包含文件

＜!--#include file="top.asp" --＞

⑵．使用server.mappath寻找文件路径，避免在页面中直接使用绝对路径
⑶．尽量使用组件封装业务逻辑

5．调试内部服务器500的错误
⑴．设置IIS显示具体的错误信息
⑵．分步调试，由上而下
⑶．打印某些重要的变量的值，检查是否为我们预期
⑷．根据经验来判断错误

7．操作Word文档

⑴．安装Office 2000，其中Word 2000必选
⑵．设置IE中Internet的安全性：ActiveX控件和插件全部启用
⑶．设置工作目录的文件权为Internet及System读取/修改/写入
⑷．编写模版course.dot
⑸．具体代码：

opr_doc_inc.asp
＜%
Response.write "Dim Var_Num" & chr(13)
Response.write " Var_Num = 2 " & chr(13)
Response.write "Dim varstrings(2)" & chr(13)

Response.write "varstrings(0)=" & chr(34) & "起草人：" & chr(34) & chr(13)
Response.write "varstrings(1)=" & chr(34) & "日期：" & chr(34) & chr(13)

Response.write "Dim varValues(2)" & chr(13)

Response.write "varValues(0)=" & chr(34) &"起草人：涂海涛"& chr(34) & chr(13)
Response.write "varValues(1)=" & chr(34) & "日期："&date()& chr(34) & chr(13)

%＞
Sub instead(word)
Set myRange = word.ActiveDocument.Content
for i=0 to Var_Num - 1
call myRange.Find.Execute(varStrings(i),false,false,false,false,false,false,false,false,varValues(i),2)
Next
End Sub
opr_doc.asp
＜%

'获��保存的路径

path=server.mappath("opr_doc.asp")
path=left(path,len(path)-11)
filenames=path&"test.doc"
w1="word.activedocument.saveAs"&chr(32)&chr(34)&filenames&chr(34)
w2="wApp.Documents.open"&chr(32)&chr(34)&filenames&chr(34)
%＞
＜script language="vbscript"＞
On Error Resume Next

'生成指定文件名的Word文档

Dim word
set word = CreateObject("Word.Application")
if Err.number ＞ 0 Then

Alert "发生错误，请确认文件是否存在"

else
word.visible = False
word.documents.open "<%response.write path%＞course.dot"
＜%Response.write w1%＞
word.documents.close
set word=nothing
end if
＜!--#include file="opr_doc_inc.asp"--＞
Dim wApp
Set wApp = CreateObject("Word.Application")
If Err.number ＞ 0 Then

Alert "发生错误，请确认文件是否正确创建"

else
wApp.visible = True
＜%Response.write w2%＞
call instead(wApp)
set wApp=nothing
end if
＜/script＞

效果：看看生成了doc文件吗？这个新建的doc文件和模版文件有什么区别？起草人和日期发生了变化了吗？保存一下，看看新生成的doc文件的内容。

附：
1．以上全部代码在Windows 2000 Server SP2+IIS 5.0+MS SQL Server 2000+Office 2000下测试通过
2．配置数据库：数据库名course，用户course_user，密码course_password，ODBC驱动为course_dsn，端口为2433，描述表结构的脚本在共享目录下。
3．Asp fileup、Jmail、Winzip 8.1、Winzip command line这几个软件请自行下载。
4.数据库脚本文件：

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[output_1]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[output_1]
GO
if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[return_1]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[return_1]
GO
if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[user_info_1]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[user_info_1]
GO
if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[user_info_2]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[user_info_2]
GO
if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[user_info_3]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[user_info_3]
GO
if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[user_info]') and OBJECTPROPERTY(id, N'IsUserTable') = 1)
drop table [dbo].[user_info]
GO
CREATE TABLE [dbo].[user_info] (
[id] [int] IDENTITY (1, 1) NOT NULL ,
[user_name] [varchar] (40) COLLATE Chinese_PRC_CI_AS NOT NULL ,
[password] [varchar] (20) COLLATE Chinese_PRC_CI_AS NOT NULL
) ON [PRIMARY]
GO
ALTER TABLE [dbo].[user_info] WITH NOCHECK ADD
CONSTRAINT [PK_user_info] PRIMARY KEY CLUSTERED
(
[user_name]
) ON [PRIMARY]
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS OFF
GO
CREATE PROCEDURE [output_1]
@sid int output
AS
set @sid=2
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS OFF
GO
CREATE PROCEDURE [return_1]
(@user_name varchar(40),@password varchar(20))
AS
if exists(select id from user_info where user_name=@user_name and password=@password)
return 1
else
return 0
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
SET ANSI_NULLS OFF
GO
CREATE PROCEDURE [user_info_1]
(@user_name varchar(40),@password varchar(20))
AS
select id from user_info where user_name=@user_name and password=@password
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS OFF
GO
CREATE PROCEDURE [user_info_2]
(@user_name varchar(40),@password varchar(20))
AS
SET XACT_ABORT ON
BEGIN TRANSACTION
delete from user_info where user_name=@user_name and password=@password
COMMIT TRANSACTION
SET XACT_ABORT OFF
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS OFF
GO
CREATE PROCEDURE [user_info_3] AS
select * from user_info
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS ON
GO

本版精华
热门帖子

操作引用/回复

总帖数

每页帖数

1/1页

返回列表

用户登录

Weblogic中间件技术论坛

Tuxedo中间件技术论坛

数据库论坛

Java论坛

Linux/unix论坛

网站地图