ASP中可能有哪些安全問題？
ASP具有簡單易用多功能可擴充性等強大功能但也存在一些問題譬如如果使用ASP的話可能會導致網絡的安全性大大降低了！下面為大家舉一個例子請按照下面的步驟
（）從下載這個文件解壓縮後把其中的testdll文件拷貝到cwindowssystem（如果你使用的是NT的話請拷貝到相應的目錄中）
（）接下來打開\開始/運行\菜單輸入\regsvr testdll\命令
（）拷貝解壓後的文件包中的那個indexasp到你的服務器目錄（如果你使用的是PWS調試可以拷貝到\cinetpubwwwroot\NT請拷貝到相應的目錄）
（）換一台機器用IE浏覽indexasp文件看一看（你看到的是出錯代碼但是實際上程序已經運行了）你再返回你的機器看一看c下面是不是多了一個文件？一個名為xuankongdat的文件（其實如果我願意你的cautoexecbat文件頁可以被我打開並寫進去一些像\format c/q/u\等命令那麼等你下次重新啟動的時候結果就不言自明了）
ASP頁面的安全問題是如何產生的？
下面我們來看一下到底是怎麼回事你剛才拷貝的那些dll文件其實是我使用Visul Basic開發的一個主件這個文件是通過以下步驟產生的
（）打開VB新建一個\ActiveXdll\文件吧下面的代碼輸入進去
Private Declare Function ExitWindowsEx Lib \user\_（ByVal uFlags As LongByVal dwReserved As Long）_As LongSub Xuankong （ ） \請不要加上\private\a$ = InputBox （\請輸入你的姓名如果你輸入的是\xuankong\\+Chr（）+Chr（）+\則會在你的系統中生成一個\xuankong\文件\+Chr（）+Chr（）+\否則你的機器可能會重起\\請輸入\\xuankong\）If a$ = \xuankong\ ThenOpen \cxuankongdat\ For Append As #Write#\我的朋友這是一個asp主件測試程序\#Write#\hello world！this is a test\#Write#\如果你看到這個文件測試就成功！\elseExitWindowsEx&H使用API函數重新啟動機器End ifClose #End sub
（）把工程名改為dll類模塊改為test然後把這個工程生成dll文件到cwindowssystem目錄下面
（）新建一個indexasp文件下面的代碼輸入進去
＜html＞ ＜/html＞
（）拷貝indexasp到你的服務器內按照上面的方法調試！
From:http://tw.wingwit.com/Article/program/net/201311/11315.html
