ASP做的“注册”：密码包含文件为何不被执行（运行）？

watertianye 2001-08-04 05:49:52

请问：密码包含文件为何不被执行（运行）？程序如下：
密码包含文件：（pass.inc)
<%
IF Session("UserName")="" OR Session("UserPass")="" THEN
IF Request.FORM("UserName")="" OR Request.FORM("UserPass")="" THEN
%>
<HTML>
<HEAD>
<TITLE>Enter Password</TITLE>
</HEAD>
<BODY>
<H2>To access this page, you must enter a password: </H2>
If you are a new user, click
<A HREF="register.asp"> here. </A>

<form action="tw.asp" method="post">

<TABLE>
<TR>
<TD ALIGN=RIGHT>NAME</TD>
<TD><INPUT NAME="UserName" TYPE="TEXT">
</TR><TR>
<TD ALIGN=RIGHT>PASSWORD</TD>
<TD><INPUT NAME="UserPass" TYPE="PASSWORD"></TD>
</TR><TR>
<TD ALIGN=RIGHT COLSPAN=2>
<INPUT TYPE="SUBMIT" VALUE="Continue"></TD>
</TR>
</TABLE>
</FORM>
</BODY>
</HTML>
<%
Response.End
ELSE
'创建ADO
Set Conn=Server.CreateObject("ADODB.Connection")
Conn.Open "MyDb3"
'检验密码
a=request.form("UserName")
b=request.form("UserPass")
MySQL="SELECT UserName FROM WebUsers WHERE USERNAME='a' AND USERPASS='b'"
SET RS=Conn.Execute(MySQL)
'若密码错误，则重定向到注册页
IF RS.EOF THEN
RS.CLOSE
Session("GoBack")=Request.ServerVariables("SCRIPT_NAME")
Response.Redirect "register.asp"
Response.END
END IF
RS.CLOSE
END IF
END IF
%>
测试网页:(test.asp)
<！--＃INCLUDE VIRTUAL="pass.inc"-->
<html>
<head>
<title> test</title>
</head>
<body>
<p>
<%
response.write " How are you?"
%>
</body>
</html>
请您指出错误所在。谢谢！
watertianye
2001.8.4

...全文

58 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

tripofdream 2001-08-04

打赏
举报

回复

如果pass.inc是在WEB根目录下，请用

如果是在当前目录下，请用

注意，请不要使用全角字符

neweb 2001-08-04

打赏
举报

回复

把virtual改为file试试

<！--＃INCLUDE file="pass.inc"-->

文件包含的作用就是将这个文件包含进去之后，会调用指定文件的代码。先将文件包含才能执行里面的一些相关代码，比如所想进行文件的链接，数据库的查询，就可以先包含一个数据库的配置文件，再去链接的话就享有配置文件的一些配置信息，就不需要在进行相关的操作。它可以把一些功能性代码写到一个文件里面，然后用另外一个文件去包含这个文件，这样子就不再重复书写那个包含文件里面的代码。==#include file=”top.aspx”--> 这个aspx运行，包含了一个top.aspx文件。> php的写法。

首先我们先来了解一下ASP页面执行的流程 1.IIS找到ASP文件，提交给ASP引擎(一般是ASP.DLL)处理。 2.引擎打开这个ASP文件，找出之间的内容，当然还有和对应的之间的内容，这些内容称为脚本块。只有脚本块里的内容被引擎解析，其他内容不管，作为没有意义的字符插在脚本块之间。有必要说明一下的是，其实被解析的内容还不止这些，类的服务器端包含文件也是由引擎包含进来并加以处理的。如果你读的

在ASP.NET网站中，用户可进行以下操作：通过“注册”按钮创建账户，填写信息并提交；通过“登录”按钮输入用户名和密码验证身份进入系统；登录后可通过“密码修改”功能更新密码，输入当前密码及新密码并确认后完成修改。

Webshell是一种以ASP、PHP、JSP或CGI等网页文件形式存在的命令执行环境，通常被称为“网页后门”。黑客通过入侵网站后，将Webshell文件混入服务器的WEB目录（如），然后通过浏览器访问这些恶意脚本，获取命令执行权限，从而控制服务器。Webshell的功能包括但不限于文件上传/下载、数据库操作、远程命令执行（RCE）以及权限提升。原理文件上传漏洞：绕过上传过滤，直接上传恶意脚本。SQL注入漏洞：通过注入写入文件到服务器目录。RCE漏洞：利用代码执行漏洞运行恶意命令。

下面我告诉你一个方法绝对好用，又简单。 1：检查系统的“控制面板----管理工具----服务”中的DTC服务（全名：Distributed Transaction Coordinator）是否可以正常启动，一般是禁止的，如果是禁止的，把他该为自动，然后再启动他。如果还是不能启动他，那么就在开始菜单的运行中执行命令：msdtc -resetlog命令，重启计算机，然后再启动DTC服务。 2：在dos

28,409

社区成员

356,971

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章