ASP是一种编程语言吗？
ASP不是编程语言，而是一种开发环境。ASP提供了一个在服务器端执行指令的环境，它利用了特殊的符号来区分HTML与必须经过服务器翻译才能送往客户端的命令。它可以执行的指令包括HTML语言，Microsoft VBScript和Microsoft Jscript等，因此可以制作出功能强大的Web应用程序。
什么是ASP.NET？它与ASP有什么关系？
Active Server Pages（ASP，活动服务器页面）就是一个比较简单编程环境，在其中，可以混合使用HTML、脚本语言以及少量组件来创建服务器端的Internet应用程序。
ASP.NET是微软力推的功能强大的编程环境，可以使用C#等多种高级语言及脚本语言、HTML、XML、XSL等来创建基于网络的应用程序。ASP.NET将C#作为一种面向对象语言，在很多方面来看，C#将成为微软的与Java相似的语言。C#是ASP.NET开发中一个最重要的功能，微软会将C#发展成为Java的强劲对手。这也是微软.Net框架的一个重要组成部分。我认为C#是微软在编程语言领域击败对手的主要工具。
ASP.NET在面向对象性、数据库连接、大型站点应用等方面都优于ASP程序，ASP.NET还提供更多的其他方面的新特性，例如：内置的对象缓存和页面结果缓存；内置的XML支持，可用于XML数据集的简单处理；服务器控制提供了更充分的交互式制等。
ASP.NET依然完全锁定在微软的操作系统中，要真正发挥ASP.NET潜力，你要使用C#或vb.net。这两种语言将成为ASP.NET标准的核心的脚本语言。
如何使用6个内置ASP对象？
ASP提供了多个内嵌对象，无须建立就可以在指令中直接访问和使用它们，这六个对象主要有：请求(Request)对象、响应(Response)对象、工作阶段(Session)对象、应用程序(Application)对象、服务器(Server)对象、Cookies对象，这六个对象中的服务器(Server)对象可加载其他组件，这可以扩展ASP的功能。
使用Server.CreateObject所建立的对象，它的生命周期在它建立时开始，在它所在的网页程序结束时结束。如果想要让该对象跨网页使用，则可以用Session对象来记录Server.CreateObject所建立的对象。
为什么在使用Response.Redirect的时候出现以下错误：“标题错误，已将HTTP标题写入用户端浏览器，对任何HTTP的标题所作的修改必须在写入页内容之前”？
Response.Redirect可以将网页转移至另外的网页上，使用的语法结构是这样的：Response.Redirect网址，其中网址可以是相对地址或绝对地址。
转移网页须在任何数据都未输出至客户端浏览器之前进行，否则会发生错误。这里所谓的数据包括HTML的卷标，例如：< HTML>，< BODY>等。
在Response对象中有一Buffer属性，该属性可以设置网站在处理ASP之后是否马上将数据传送到客户端，但设置该属性也必须在传送任何数据给客户端之前。
为保险起见，无论采用何种ASP运行平台，在页面的开始写上< % Response.Buffer=True %>，将缓冲区设置为开启，这样的错误就不会发生了。
缓冲输出对于网页传输有没有影响？
在比较大的Web页中，第一部分在浏览器中出现可能会有一些延迟，但是加载整个Web页的速度比不用缓冲要快。
在没有表单提交时查询字符串的值是否可以使用Request.QueryString集合？
Request对象用于读取浏览器的数据，它除了可以读取表单字段的内容，还可以用来读取附带在网址后面的参数，无论请求字符串怎样添加到链接地址中对Request来说都没有什么不同。使用get方法提交一个表单，还是跟随一个附加查询串的链接查询字符串中所有的值，都可以使用Request.QueryString集合。
我在ASP脚本中写了很多的注释，这会不会影响服务器处理ASP文件的速度？
在编写程序的过程中，作注释是良好的习惯。经国外技术人员测试，带有过多注释的ASP文件整体性能仅仅会下降0.1%，也就是说在实际应用中基本上不会感觉到服务器的性能下降的。
需不需要在每个ASP文件的开头使用< % @LANGUAGE=VBScript % >？
在每个ASP文件的开头使用< % @LANGUAGE=VBScript %>代码是用来通知服务器现在使用VBScript来编写程序，但因为ASP的预设程序语言是VBScript，因此忽略这样代码也可以正常运行，但如果程序的脚本语言是JavaScrip，就需要在程序第一行指明所用的脚本语言。
我有没有必要在每一个ASP文件中使用“Option Explicit”？
在实际应用中，VBScript变量的概念已经模糊了，允许直接使用变量，而不用Dim声明变量，但这并不是一个好习惯，容易造成程序错误，因为可能重复定义一个变量。我们可以在程序中使用Option Explicit语句，这样在使用一个变量的时候，必须先声明它，如果使用了没有经过声明的变量，运行时，程序就会出错。
实践证明，ASP文件中使用“Option Explicit”可以使得程序出错机会降到最少，并且会大大提升整体性能。
评介Web数据库管理系统时，应该考虑哪些问题？
在评价一个Web数据库管理系统时，必须考虑到三方面的问题：多用户问题；所建立的Web数据库应该是关系型的；数据库的安全性问题。
ADO是什么，它是如何操作数据库的？
ADO的全名是ActiveX Data Object(ActiveX数据对象),是一组优化的访问数据库的专用对象集，它为ASP提供了完整的站点数据库解决方案，它作用在服务器端，提供含有数据库信息的主页内容，通过执行SQL命令，让用户在浏览器画面中输入，更新和删除站点数据库的信息。
ADO主要包括Connection,Recordset和Command三个对象, 它们的主要功能如下：
Connection对象：负责打开或连接数据库文件；
Recordset对象：存取数据库的内容；
Command对象：对数据库下达行动查询指令，以及执行SQL Server的存储过程。
使用Recordset对象和Command对象来访问数据库的区别在哪里？
Recordset对象会要求数据库传送所有的数据，那么数据量很大的时候就会造成网络的阻塞和数据库服务器的负荷过重，因此整体的执行效率会降低。 利用Command对象直接调用SQL语句，所执行的操作是在数据库服务器中进行的，显然会有很高的执行效率。特别是在服务器端执行创建完成的存储过程，可以降低网络流量，另外，由于事先进行了语法分析，可以提高整体的执行效率。
是否必须为每一个Recordset对象创建一个Connection对象？
可以同时对不同的Recordset对象使用相同的Connection对象，以节省资源。
什么是数据库管理系统（DBMS）？
数据库为了保证存储在其中的数据的安全和一致，必须有一组软件来完成相应的管理任务，这组软件就是数据库管理系统，简称DBMS，DBMS随系统的不同而不同，但是一般来说，它应该包括以下几方面的内容：
数据库描述功能：定义数据库的全局逻辑结构，局部逻辑结构和其他各种数据库对象；
数据库管理功能：包括系统配置与管理，数据存取与更新管理，数据完整性管理和数据安全性管理；
数据库的查询和操纵功能：该功能包括数据库检索和修改；
数据库维护功能：包括数据引入引出管理，数据库结构维护，数据恢复功能和性能监测。
为了提高数据库系统的开发效率，现代数据库系统除了DBMS之外，还提供了各种支持应用开发的工具。
当前流行的WEB数据库管理系统有哪些？
当前流行的Web数据库管理系统有微软的SQL Server、Oracle、DB2、Sybase，小规模的企业多使用Access。
在ASP中使用ADO的AddNew方法和直接使用“Insert into...”语句有何不同？哪种方式更好？
ADO的AddNew方法只是将“Insert into ”语句封装了起来，所以，当对大量数据进行操作的时候，直接使用SQL语句将会大大加快存取数据的速度，因为它减少了ADO的“翻译”时间，由于SQL语句所执行的操作是直接在数据库服务器中进行的，尤其在数据量很大的时候有显著的优势。
为什么我在ASP中使用标准的插入记录语句 insert into books(name,email) values(“kitty”, “kitty@263.com”)会出错？
SQL（Structured Query Language/结构式查询语言）是IBM公司在1970年代所发展出来的数据查询语言，它现在已经成为关系型数据库查询语言的标准。SQL语句是一种以英文为基础的程序语言，可以使用它来添加，管理以及存取数据库。
在SQL语句中添加时的字符串虽然可以使用双引号，但在ASP中却需要使用单引号才能正常执行。所以应当写成insert into books(name,email) values(‘kitty’,‘kitty@263.com’)。
什么是ActiveX 控件? 在哪里可以得到这些ActiveX控件?
Microsoft ActiveX控件是由软件提供商开发的可重用的软件组件。除了ASP的内嵌对象外，另外安装进来的ActiveX控件也可以在ASP中使用，这样可以节省许多宝贵的开发时间，在ASP中其实也内嵌了很多的ActiveX控件可以使用。
使用ActiveX控件，可以很快地Web应用程序、以及开发工具中加入特殊的功能。例如，使用AdRotator对象来制作广告滚动板，使用FileSystemObject对象进行文件存取，使用Marquee对象实现滚动文字。
现在，已有1000多个商用的ActiveX控件，开发ActiveX控件可以使用各种编程语言，如C，C++等，以及微软公司的 Visual Java开发环境Microsoft Visual J++。 ActiveX控件一旦被开发出来，设计和开发人员就可以把它当作预装配组件，用于开发客户程序。以此种方式使用 ActiveX控件，使用者无需知道这些组件是如何开发的，在很多情况下，甚至不需要自己编程，就可以完成网页或应用程序的设计。
目前由第三方软件开发商提供的商用控件有1000多种。微软ActiveX组件库（ActiveX Component Gallery）中存着有关信息以及相关的连接，它们指向微软及第三方开发商提供的各种 ActiveX 控件。在微软ActiveX组件库（ActiveX Component Gallery）中，可以找到开发Internet增强型ActiveX 控件的公司列表。
为什么使用strStartPort=(Request.Form ("catmenu_0")语句取到表单中起始站点的值在数据库却找不到？
这是因为取到的起始站点的值可能有空格，比如原意是“杭州”，但是由于空格存在，ASP程序取到的值可能就是“ 杭州”，而数据库中只有“杭州”的记录，当然就找不到了，解决的方法是利用Trim 函数将字符串两头空格全部去除，相应的语句为： strStartPort=TRIM(Request.Form("catmenu_0"))
在ASP中当变量的生命周期结束后，有几种保留变量内容的方法？
任何导致网页结束的操作，比如当按下浏览器的“刷新”按钮，或者关闭了浏览器，再重新打开它，都会导致变量生命周期的结束。
如果希望在网页结束执行时，还能够保留变量的内容，以备下一次执行时使用，就可以借助Application对象来实现。比如可以利用Application对象来制作统计网站访问量的计数器。
Session对象跟Application对象一样，可以在网页结束时将变量的内容存储下来，但是与Application对象不同的是，每个联机是一个独立的Session对象，简单地说就是所有联机上网者只会共享一个Application对象，但每位联机上网者却会拥有自己的Session对象。
Application对象与Session对象可以帮我们把信息记录在服务器端，而Cookies对象则会借助浏览器提供的Cookies功能将信息记录在客户端。有一点要注意，Cookies是记录在浏览器的信息，所以数据的存取并不象存取其他ASP对象（信息存储在Server端）那么简单，就实际运行来看，只有在浏览器开始浏览Server的某一网页，而Server尚未下载任何数据给浏览器之前，浏览器才能够与Server进行Cookies数据的交换。
对象使用完后应该怎么办？
当使用完对象后，首先使用Close方法来释放对象所占用的系统资源；然后设置对象值为“nothing”来释放对象占用的内存，否则会因为对象太多导致WEB服务站点运行效率降低乃至崩溃，相应语句如下：
对象.close
set对象= nothing
在ASP文件中读取HTML的表单字段有几种方法？
Request对象除了可以用来读取附带在网址后面的参数以外，也可以读取HTML表单字段的内容，经常使用的语法结构如下：
其中的 method 可以接受 Get 或 Post 两种传输的方法，其中的 Post 是允许传输大量数据的方法，而 Get 方法会将所要传输的数据附在网址后面，然后一起送达服务器，因此传送的数据量就会受到限制，但是执行效率却比 Post 方法好。
使用 Get 或 Post 方法都可以将数据送至服务器，使用 Request 对象接收数据的相对应方法如下：
Get：Request.QueryString（“字段名称”），也可以写成Request （“字段名称”）
Post：Request.Form （“字段名称”），也可以写成Request （“字段名称”）
如何提高使用Request集合的效率？
在使用Request集合时，由于包含了一系列对相关集合的搜索，这比访问一个局部变量要慢得多。因此，如果打算在页面中多次使用Request集合中的一个值，应该考虑将其存贮为一个局部变量。
在ASP页面中既可以使用VBScript，也可以使用Jscript，混合使用脚本引擎好吗？
虽然在ASP页面中既可以使用VBScript，也可以使用JScript。但是在同一个页面上同时使用JScript和VBScript则是不可取的。因为服务器必须实例化并尝试缓存两个（而不是一个）脚本引擎，这在一定程度上增加了系统负担。因此，从性能上考虑，不应在同一页面中混用多种脚本引擎。
当我们建立了一个ASP文件，并且符合语法时，通过浏览器输入以下地址，或通过资源管理器打开浏览：c:\inetpub\wwwroot\a.asp，将出现无法运行的错误，并提示权限不对或文件无法访问，为何不能正常运行ASP文件？
这是因为ASP文件首先要求站点是具备“执行（脚本）”属性的；然后要求按照URL格式输入地址，而不是DOS格式，我们需要在电脑上安装好并启动Web服务平台，并确保ASP文件存放在Web服务器的虚拟目录下，就可以通过HTTP的格式来浏览，在浏览器的地址栏输入：“http:// Web站点名称（或站点的IP地址）/ASP文件名称”，回车后就可以在浏览器中看到服务器执行ASP文件的结果。
为什么Global.asa文件总是不起作用?
只有把Global.asa文件放在Web发布目录某个站点的根目录下它才有效，放在发布目录的某个子目录下不起作用。
为什么Session 有时候会消失？
Session很像临时的Cookie，只是其信息保存在服务器上（客户机上保存的是SessionID）。Session变量消失有几种可能，如：使用者的浏览器不接受Cookie，因为Session依赖于Cookie才能跟踪用户；Session在一段时间后过期了，缺省为20分钟，如果希望更改，可以在ASP脚本中设定， 如Session.Timeout=60，可设定超时时间为60分钟。
ASP中如何控制Cookies？
若想写入Cookies可用：Response.Cookies(″待写入的Coookies名称″)=待写入数据。读取Cookies则使用：读取数据=Request.Cookies(″待读的Cookies名称″)。
注意，写入Cookies的Response.Cookies程序段必须放在标记之前，且不可以有任何的其它html代码。另外，Cookies中必须使用Expires设定有效期，Cookies才能真正地写入客户端硬盘中，否则只是临时的。
怎样实现用ASP发送邮件？
用户需装上SMTP Service功能。实现代码如下：<%
Set mail = Server.CreateObject(″CDONTS.NewMail″)
mail.TO = ″abc@xxx.com″
mail.From = ″yourmail@xxx.com″
mail.Subject = ″主题″
mail.Body = ″E－Mail内容″
mail.Send
%>
ASP与数据库连接一定要在服务器端设置DSN吗？
不一定， ASP与服务器的数据库连接有两种方法，一种为通过DSN建立连接，另一种不用DSN建立连接。通过DSN连接数据库需要服务器的系统管理员在服务器的控制面板中的ODBC中设置一个DSN。如果没有在服务器上设置DSN，只要知道数据库文件名(比如Access数据库)或者数据源名(如SQLserver的数据库)就可以访问数据库，直接提供连接所需的参数即可。
连接代码如下：
set conn=server.createobject(″adodb.connection″)
connpath=″DBQ=″ & server.mappath(″yourtable.mdb″)
conn.Open ″DRIVER={Microsoft Access Driver (.mdb)}; ″ & connpath
set rs=conn.execute(″select from authors″)
如何从一页到另一页传递变量?
用Hidden表单类型来传递变量。
用Session来保存变量。
<%Session(″bh″)= request.form (″bh″)%>
用QueryString保存变量。
查询
<%Request. QueryString (″bh″)%>
如何用ASP实现在线人数统计？
在线人数是指一个时段内的访客人数统计，时间的长短是由设计者设定的。
在这个时段内，各个不同IP访问本站点的总数，就是当前的线上人数。在ASP中，使用Session对象来实现统计，实现代码如下： Golobal.asa文件 Online.asp 文件内容
<% tmp=application(″online″)
tmp=Cstr(tmp)
dim disp(20)
dim images(20)
dbbits=len(tmp)
for i= 1 to dbbits
disp(i)=left(right(tmp,i),i－(i－1))
next
for i=dbbits to 1 step －1
images(i)=″ ″
response.write ″document.write(′ ″&images(i)&″ ′);″
next %>
ASP程序运行的时间如何计算？
确定ASP程序的执行时间的代码如下所示：
<%
dim t1,t2
t1=now()
′被检测的ASP代码
t2=now()
response.write ″运行这段ASP代码用了″&cstr(cdbl((t2－t1)＊24＊60＊60)) & ″秒″
%>
数据库连接文件的安全需要注意什么？
数据库连接文件必须以.asp为后缀，文件名最好为conn.asp。
涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接用户名与口令应给予最小的权限。
出现次数多得用户名与口令可以写在一个位置比较隐蔽的包含文件中。如果涉及到与数据库连接，理想状态下只给它以执行存储过程的权限，千万不要直接给予该用户以修改、插入、删除记录的权限。
如何在脚本编程中防止SQL注入漏洞？
提交表单时过滤用户输入的非法字符信息，防止SQL注入漏洞。在处理输入框的ASP程序中，最好屏蔽掉HTML、JavaScript、VBScript语句，如无特殊要求，可以限定只允许输入字母与数字，屏蔽掉特殊字符。同时对输入字符的长度进行限制。而且不但在客户端进行输入合法性检查，同时要在服务器端程序中进行类似检查。
输入框是黑客利用的一个目标，他们可以通过输入脚本语言等对用户客户端造成损坏； 如果该输入框涉及到数据查询，他们会利用特殊查询输入得到更多的数据库数据，甚至是表的全部。因此必须对输入框进行过滤。但如果为了提高效率仅在客户端进行输入合法性检查，仍有可能被绕过，因此必须在服务器端再做一次检查。
对于ASP来说，可以使用下面这个过滤函数：
Function Filter_SQL(strData)
Dim strFilter
Dim blnFlag
Dim i
strFilter="',;,//,--,@,_,exec,declare" '需要过滤的字符，可以自己添加，","是分隔符
blnFlag=Flase '过滤标志，如果产生过滤，那么就是真
Dim arrayFilter
arrayFilter=Split(strFilter,",")
For i=0 To UBound(arrayFilter)
If Instr(strData,arrayFilter(i))>0 Then
blnFlag=True
Exit For
End If
Next
If blnFlag Then
Response.Redirect "wrong.asp"
'当发现有过滤操作时，导向一个预定页面。反正正常访问用不到的连接请求，总不是好事情。
Else
Filter_SQL=strData
End If
End Function
需要经过验证的ASP页面，需要跟踪上一个页面的文件名
需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
现在的需要经过验证的ASP程序多是在页面头部加一个判断语句，但这还不够，有可能被黑客绕过验证直接进入，因此有必要跟踪上一个页面。
下面是用Javascript语句写的检测语句：
var fromwhere;
fromwhere=document.referrer;
if (fromwhere!="aaa.asp"){};
如何防止.inc文件泄露问题？
当存在asp 的主页正在制作并没有进行最后调试完成以前，可以被某些搜索引擎机动追加为搜索对象，如果这时候有人利用搜索引擎对这些网页进行查找，会得到有关文件的定位，并能在浏览器中察看到数据库地点和结构的细节揭示完整的源代码。
程序员应该在网页发布前对其进行彻底的调试；安全专家需要固定asp 包含文件以便外部的用户不能看他们。 首先对 .inc 文件内容进行加密，其次也可以使用 .asp 文件代替 .inc 文件使用户无法从浏览器直接观看文件的源代码。.inc 文件的文件名不用使用系统默认的或者有特殊含义容易被用户猜测到的，尽量使用无规则的英文字母。
如何防止自动备份asp文件漏洞？
注意某些ASP编辑器会自动备份asp文件，会被下载的漏洞
在有些编辑asp程序的工具，当创建或者修改一个asp文件时，编辑器自动创建一个备份文件，比如：UltraEdit就会备份一个..bak文件，如你创建或者修改了some.asp，编辑器自动生成一个叫some.asp.bak文件，如果你没有删除这个 bak文件，攻击有可以直接下载some.asp.bak文件，这样some.asp的源程序就会给下载。
如何防止ACCESS mdb 数据库有可能被下载的漏洞？
在用ACCESS做后台数据库时，如果有人通过各种方法知道或者猜到了服务器的ACCESS数据库的路径和数据库名称，那么他能够下载这个ACCESS数据库文件，这是非常危险的。
解决方法如下：
(1) 为你的数据库文件名称起个复杂的非常规的名字，并把他放在几目录下。所谓 "非常规"， 打个比方： 比如有个数据库要保存的是有关书籍的信息， 可不要把他起个"book.mdb"的名字，起个怪怪的名称，比如#d34ksfslf.asp， 再把他放在如./kdslf/i44/studi/ 的几层目录下，这样黑客要想通过猜的方式得到你的ACCESS数据库文件就难上加难了。
另外，你也可以把数据库的后缀改为.asp，这样效果更好。
(2) 不要把数据库名写在程序中。有些人喜欢把DSN写在程序中，比如：
DBPath = Server.MapPath("cmddb.mdb")
conn.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & DBPath
假如万一给人拿到了源程序，你的ACCESS数据库的名字就一览无余。因此建议你在ODBC里设置数据源，再在程序中这样写：
conn.open "shujiyuan"
(3) 使用ACCESS来为数据库文件编码及加密。首先在选取 "工具->安全->加密/解密数据库，选取数据库（如：employer.mdb），然后接确定，接着会出现 "数据库加密后另存为"的窗口，存为：employer1.mdb。 接着employer.mdb就会被编码，然后存为employer1.mdb..
要注意的是，以上的动作并不是对数据库设置密码，而只是对数据库文件加以编码，目的是为了防止他人使用别的工具来查看数据库文件的内容。
接下来我们为数据库加密，首先以打开经过编码了的 employer1.mdb， 在打开时，选择"独占"方式。然后选取功能表的"工具->安全->设置数据库密码"， 接着 输入密码即可。这样即使他人得到了employer1.mdb文件，没有密码他是无法看到 employer1.mdb的。
运行ASP文件时有什么安全措施？
ASP提供了很好的代码保护机制，所有的ASP代码都在服务器端执行而只返回给客户端代码执行结果。但仍不排除恶意人士对Web服务器的刻意破坏，所以在编写ASP文件时更要注意安全问题。
虽然在ASP中引入文件以inc作为扩展名，在这里仍建议以ASP作为引文件的扩展名。当这些代码在安全机制不好的Web Server上运行时，只需在地址栏上输入引入文件的地址(inc为扩展名)，就可以浏览该引入文件的内容，这是由于在Web Server上，如果没有定义好解析某类型（比如inc）的动态连接库时，该文件以源码方式显示。
另外，不要把数据库文件放在网站结构内部，这样，当恶意人士获取数据库路径后，就可以轻易获取该数据库，进而肆意更改数据库内容。比较好的做法是，为数据库建立数据源名称DSN（Date Source Name），在DSN中存储了有关连接到指定数据提供者的信息，包括：“数据库的物理位置，用于访问数据库的驱动程序的类型，访问数据库的驱动程序所需要的任何其他参数”，在进行数据库访问时可以直接访问该DSN。
如何保护自己的ASP源代码不泄露？
下载微软的Windows Script Encoder，对ASP的脚本和客户端javascript、VBScript脚本进行加密。客户端脚本加密后，只有IE5以上的版本才能执行，服务器端脚本加密后，只有服务器上安装有Script Engine 5（装IE5即可）才能解释执行。 | 
