實(shí)戰(zhàn)指南)
簡介這份ASP源碼資源面向希望搭建視頻點(diǎn)播或影視收藏類站點(diǎn)的開發(fā)者與站長基于ADN視頻收藏專家系統(tǒng)提供可直接部署的完整程序包。壓縮包共414個(gè)文件約876KB以89個(gè)asp動(dòng)態(tài)頁面為核心配合70個(gè)js腳本、8個(gè)css樣式、17個(gè)html模板及185個(gè)gif界面素材另含mdb與sql數(shù)據(jù)庫文件、fix修復(fù)補(bǔ)丁和txt說明文檔覆蓋前臺(tái)展示、后臺(tái)管理與數(shù)據(jù)采集等模塊。安裝說明區(qū)分根目錄與二級(jí)目錄兩種部署方式并給出SQL版參數(shù)配置與ISAPI_Rewrite偽靜態(tài)規(guī)則方便按需調(diào)整數(shù)據(jù)庫路徑與連接信息。資源已加入百度影音播放器并修正了上傳服務(wù)器錯(cuò)誤500的問題。目前已有5103人學(xué)習(xí)下載適合具備一定ASP基礎(chǔ)、需要快速搭建視頻站點(diǎn)或研究ADN系統(tǒng)結(jié)構(gòu)的讀者參考。1. 從一份十多年前的 ASP 電影站源碼說起它到底能跑出什么如果你手里正好有一份“78電影網(wǎng)源碼 1.1 20111224”別急著雙擊打開。先想清楚一件事這是一套典型的 ASP Access 架構(gòu)的影視內(nèi)容管理系統(tǒng)誕生在虛擬主機(jī)還按 IIS 并發(fā)數(shù)賣錢的年代。它的核心價(jià)值不是“做一個(gè)電影站”而是讓你用最低成本理解一套完整的內(nèi)容發(fā)布鏈路——從采集、分類、生成靜態(tài)頁到會(huì)員積分全在一個(gè) .asp 文件里閉環(huán)。適合誰適合想接手老項(xiàng)目、維護(hù)企業(yè)內(nèi)網(wǎng)視頻庫、或者單純想搞懂“沒有框架的年代一個(gè) CMS 是怎么把首頁、列表頁、詳情頁和后臺(tái)管理串起來的”那批人。你不需要會(huì) Vue 或 Spring Boot但得能看懂 VBScript 和 SQL。2. 環(huán)境與部署讓這套 ASP 源碼在本地跑起來2.1 運(yùn)行環(huán)境選型IIS 還是第三方集成包這套源碼依賴 Windows IIS ASP 解析數(shù)據(jù)庫是 Access.mdb 文件。如果你用 Windows 10/11直接在“啟用或關(guān)閉 Windows 功能”里勾選“Internet Information Services”和“ASP”即可。但更省事的做法是用第三方集成環(huán)境比如裝一個(gè)帶 IIS Express 或 ASP 小服務(wù)器的工具包把站點(diǎn)根目錄指到源碼文件夾。注意Access 數(shù)據(jù)庫需要 32 位驅(qū)動(dòng)如果你的系統(tǒng)是 64 位要在 IIS 應(yīng)用池里把“啟用 32 位應(yīng)用程序”設(shè)為 True否則連接 .mdb 時(shí)會(huì)報(bào)“未找到提供程序”。常見做法是新建一個(gè)應(yīng)用池.NET CLR 版本選“無托管代碼”托管管道模式選“經(jīng)典”然后站點(diǎn)綁定端口 8080物理路徑指向源碼解壓后的目錄。別用默認(rèn)的 DefaultAppPool權(quán)限和 32 位設(shè)置容易打架。2.2 數(shù)據(jù)庫連接與權(quán)限配置源碼里通常有一個(gè)conn.asp或inc/conn.asp里面用Server.CreateObject(ADODB.Connection)打開 Access。你需要確認(rèn)兩件事一是 .mdb 文件路徑是相對(duì)路徑還是絕對(duì)路徑二是 IIS 的匿名用戶IUSR對(duì)該文件及所在文件夾有“修改”權(quán)限。沒有寫權(quán)限后臺(tái)添加影片時(shí)會(huì)報(bào)“操作必須使用一個(gè)可更新的查詢”。 conn.asp 典型寫法 Dim conn, dbPath dbPath Server.MapPath(/data/movie.mdb) 數(shù)據(jù)庫物理路徑 Set conn Server.CreateObject(ADODB.Connection) conn.Open ProviderMicrosoft.Jet.OLEDB.4.0;Data Source dbPath 如果系統(tǒng)是 64 位且未啟用 32 位應(yīng)用池這里會(huì)直接報(bào)錯(cuò)邏輯說明Server.MapPath把虛擬路徑轉(zhuǎn)成物理路徑避免相對(duì)路徑混亂。Microsoft.Jet.OLEDB.4.0是 Access 2003 及以前版本的驅(qū)動(dòng)Win7 以后系統(tǒng)自帶但默認(rèn)不啟用 64 位版本。參數(shù)Data Source必須指向?qū)嶋H .mdb 文件不能是文件夾。如果你換用 ACE 驅(qū)動(dòng)Microsoft.ACE.OLEDB.12.0需要額外安裝 Access Database Engine且應(yīng)用池同樣要開 32 位。2.3 后臺(tái)入口與默認(rèn)賬號(hào)部署完成后訪問http://localhost:8080/admin/或http://localhost:8080/manage/具體看源碼目錄里有沒有admin、manage、admin_login.asp這類文件。默認(rèn)賬號(hào)密碼通常在數(shù)據(jù)庫的admin表里或者源碼注釋里寫著admin/admin、admin/123456。如果登錄后提示“權(quán)限不足”檢查Session(admin)是否在登錄頁正確賦值以及check.asp這類公共驗(yàn)證文件有沒有被正確包含。提示第一次跑通后立刻把數(shù)據(jù)庫里 admin 表的密碼字段改成你自己的別留著默認(rèn)值。3. 核心模塊拆解從首頁到播放頁的完整鏈路3.1 首頁動(dòng)態(tài)生成與靜態(tài)化開關(guān)這套源碼的首頁通常是index.asp里面混合了 HTML 和 VBScript 循環(huán)。它從movie表里按addtime倒序取前 N 條再按分類取推薦位。關(guān)鍵參數(shù)在config.asp里比如HomePageSize 20、IsStatic False。如果開啟靜態(tài)化后臺(tái)會(huì)調(diào)用makehtml.asp把動(dòng)態(tài)輸出寫成index.html之后用戶訪問的就是純靜態(tài)文件減輕數(shù)據(jù)庫壓力。 index.asp 片段取最新影片 sql SELECT TOP HomePageSize id,title,pic,addtime FROM movie WHERE ispass1 ORDER BY addtime DESC Set rs conn.Execute(sql) Do While Not rs.EOF Response.Write lia href/detail/ rs(id) .html rs(title) /a/li rs.MoveNext Loop邏輯說明TOP是 Access 的分頁寫法ispass1表示已審核。Response.Write直接拼 HTML沒有模板引擎。參數(shù)HomePageSize改大能多顯示但首頁查詢會(huì)變慢。如果你把IsStatic設(shè)為 True記得給站點(diǎn)根目錄寫權(quán)限否則生成 HTML 時(shí)失敗。3.2 分類樹與影片列表的 SQL 分頁分類表class通常有id、parentid、classname三個(gè)核心字段。列表頁list.asp接收classid和page兩個(gè)參數(shù)用WHERE classid IN (子分類集合)過濾。分頁用SELECT TOP 頁大小 * FROM movie WHERE id NOT IN (SELECT TOP 偏移量 id FROM movie ORDER BY id) ORDER BY id這是 Access 沒有LIMIT時(shí)的經(jīng)典寫法。 list.asp 分頁核心 page Request.QueryString(page) If page Then page 1 pageSize 20 offset (page - 1) * pageSize sql SELECT TOP pageSize * FROM movie WHERE classid classid _ AND id NOT IN (SELECT TOP offset id FROM movie WHERE classid classid ORDER BY id DESC) ORDER BY id DESC參數(shù)說明pageSize控制每頁條數(shù)offset是跳過的記錄數(shù)。注意classid必須做數(shù)字過濾否則會(huì)有 SQL 注入風(fēng)險(xiǎn)——老源碼常見問題后面避坑章節(jié)會(huì)細(xì)說。如果分類有子級(jí)通常先用遞歸或循環(huán)查出所有子類 id再拼成IN (1,2,3)。3.3 播放頁與采集接口的對(duì)接詳情頁detail.asp根據(jù)id查影片信息播放頁play.asp則從playdata表里取播放地址。老電影站通常支持“采集”即從其他站點(diǎn)抓取影片數(shù)據(jù)。源碼里會(huì)有inc/collect.asp或admin/collect.asp里面用XMLHTTP或Server.CreateObject(MSXML2.ServerXMLHTTP)請(qǐng)求目標(biāo)頁再用正則提取標(biāo)題、圖片和播放地址。 采集片段請(qǐng)求遠(yuǎn)程頁面 Set http Server.CreateObject(MSXML2.ServerXMLHTTP) http.Open GET, url, False http.Send html http.responseText 正則提取播放地址 Set re New RegExp re.Pattern player/(\w)\.html re.Global True Set matches re.Execute(html)邏輯說明MSXML2.ServerXMLHTTP是同步請(qǐng)求采集時(shí)如果目標(biāo)站慢會(huì)卡住當(dāng)前頁面。常見做法是放到后臺(tái)定時(shí)任務(wù)里或者用WinHttp.WinHttpRequest.5.1替代。正則Pattern要根據(jù)目標(biāo)站結(jié)構(gòu)改不能直接套用。采集到的數(shù)據(jù)先入庫到臨時(shí)表審核后再進(jìn)movie表。4. 避坑與排查老 ASP 項(xiàng)目最容易翻車的五個(gè)點(diǎn)4.1 中文亂碼從數(shù)據(jù)庫到頁面的編碼鏈現(xiàn)象后臺(tái)添加影片后前臺(tái)顯示“???”或亂碼。原因Access 數(shù)據(jù)庫默認(rèn)是 Unicode但 ASP 頁面如果沒聲明% CodePage936 %和Response.CharSetgb2312輸出就會(huì)亂。解決在每個(gè) .asp 文件頂部加%LANGUAGEVBSCRIPT CODEPAGE936%并在conn.asp里執(zhí)行Session.CodePage936。如果數(shù)據(jù)庫里已經(jīng)是亂碼用 Access 打開手動(dòng)改或者寫一個(gè)批量替換腳本。4.2 SQL 注入老源碼的“后門”比功能還多現(xiàn)象在list.asp?classid1后面加and 11頁面正常加and 12頁面空白。原因classid直接拼進(jìn) SQL沒有過濾。解決所有數(shù)字參數(shù)用CLng(Request.QueryString(id))轉(zhuǎn)換字符串參數(shù)用Replace(str, , )轉(zhuǎn)義。更徹底的做法是寫一個(gè)SafeRequest函數(shù)統(tǒng)一過濾select|insert|update|delete||;|--等關(guān)鍵詞。4.3 上傳漏洞圖片馬與 .asp 文件現(xiàn)象后臺(tái)“添加影片”處上傳圖片改后綴為 .asp 后能直接訪問并執(zhí)行。原因上傳代碼只檢查了Content-Type或擴(kuò)展名黑名單沒有重命名文件。解決上傳后強(qiáng)制重命名為日期隨機(jī)數(shù).jpg并把上傳目錄的執(zhí)行權(quán)限去掉IIS 里該目錄“處理程序映射”只留靜態(tài)文件。如果源碼里用FileUpload類檢查SaveAs路徑是否可控。4.4 靜態(tài)頁不更新緩存與生成時(shí)機(jī)現(xiàn)象后臺(tái)改了影片標(biāo)題前臺(tái)還是舊的。原因開啟了靜態(tài)化但修改后沒有觸發(fā)重新生成。解決在admin/movie_edit.asp的保存邏輯后加一段調(diào)用makehtml.asp的代碼或者用XMLHTTP請(qǐng)求一次生成頁。如果站點(diǎn)用了Response.Expires也要把緩存時(shí)間設(shè)短。4.5 數(shù)據(jù)庫連接失敗32 位與權(quán)限的玄學(xué)現(xiàn)象本地跑得好好的傳到虛擬主機(jī)就報(bào)“未找到提供程序”。原因虛擬主機(jī)是 64 位系統(tǒng)沒裝 32 位 Access 驅(qū)動(dòng)或者應(yīng)用池沒開 32 位。解決先問主機(jī)商支持哪種驅(qū)動(dòng)如果不支持 Jet就換 ACE 并上傳對(duì)應(yīng) DLL或者干脆把 Access 轉(zhuǎn)成 SQL Server。權(quán)限問題用icacls命令給IUSR加寫權(quán)限。5. 二次開發(fā)與改造讓這套老源碼再干幾年5.1 從 Access 遷到 SQL Server 的平滑方案Access 的并發(fā)和容量是硬傷但直接換數(shù)據(jù)庫要改所有 SQL。我的做法是先建一個(gè) SQL Server 庫用“導(dǎo)入和導(dǎo)出向?qū)А卑?.mdb 導(dǎo)進(jìn)去然后把conn.asp里的連接字符串換成ProviderSQLOLEDB;Data Source.;Initial Catalogmovie;User IDsa;Passwordxxx。接著全局搜索TOP和NOT IN分頁改成ROW_NUMBER()或OFFSET FETCH。最后把Date()改成GETDATE()拼接改成或參數(shù)化。別一次性全改先改首頁和列表頁跑通再改后臺(tái)。5.2 加一層簡單的參數(shù)化查詢封裝老源碼里到處都是conn.Execute(sql)改起來痛苦?？梢詫懸粋€(gè)db.asp提供ExecQuery(sql, params)和ExecNonQuery(sql, params)內(nèi)部用ADODB.Command加CreateParameter。這樣新寫的代碼安全老代碼逐步替換。 db.asp 參數(shù)化封裝示例 Function ExecQuery(sql, params) Dim cmd, rs Set cmd Server.CreateObject(ADODB.Command) cmd.ActiveConnection conn cmd.CommandText sql Dim i For i 0 To UBound(params) cmd.Parameters.Append cmd.CreateParameter(p i, 200, 1, 255, params(i)) Next Set rs cmd.Execute Set ExecQuery rs End Function參數(shù)說明200是adVarChar1是adParamInput255是長度。調(diào)用時(shí)Set rs ExecQuery(SELECT * FROM movie WHERE title LIKE ?, Array(% keyword %))。這樣即使關(guān)鍵詞里有單引號(hào)也不會(huì)注入。5.3 用前端模板替換 Response.Write 拼 HTML如果你不想重寫后端至少把前端抽出來。在index.asp里把 HTML 部分存成template/index.html用Replace把{title}、{list}替換掉。這樣改版式不用動(dòng) ASP 邏輯。再進(jìn)一步可以用Scripting.FileSystemObject讀模板文件緩存到Application對(duì)象里減少 IO。5.4 驗(yàn)證改造是否成功的三個(gè)檢查點(diǎn)第一用sqlmap或手動(dòng)注入測(cè)試list.asp?classid1看是否還報(bào)數(shù)據(jù)庫錯(cuò)誤。第二上傳一個(gè).asp文件到圖片目錄訪問看是否返回源碼或 500。第三后臺(tái)改一條影片標(biāo)題前臺(tái)刷新看是否即時(shí)更新如果開了靜態(tài)化檢查生成時(shí)間。這三個(gè)點(diǎn)過了基本能對(duì)外說“這套源碼我維護(hù)過了”。從那以后我每次接手老 ASP 項(xiàng)目都強(qiáng)制先跑一遍“編碼、注入、上傳、權(quán)限”四件套再談功能。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取 ASP電影站源碼解析：從部署到二次開發(fā)實(shí)戰(zhàn)指南
簡介這份ASP源碼資源面向希望搭建視頻點(diǎn)播或影視收藏類站點(diǎn)的開發(fā)者與站長基于ADN視頻收藏專家系統(tǒng)提供可直接部署的完整程序包。壓縮包共414個(gè)文件約876KB以89個(gè)asp動(dòng)態(tài)頁面為核心配合70個(gè)js腳本、8個(gè)css樣式、17個(gè)html模板及185個(gè)gif界面素材另含mdb與sql數(shù)據(jù)庫文件、fix修復(fù)補(bǔ)丁和txt說明文檔覆蓋前臺(tái)展示、后臺(tái)管理與數(shù)據(jù)采集等模塊。安裝說明區(qū)分根目錄與二級(jí)目錄兩種部署方式并給出SQL版參數(shù)配置與ISAPI_Rewrite偽靜態(tài)規(guī)則方便按需調(diào)整數(shù)據(jù)庫路徑與連接信息。資源已加入百度影音播放器并修正了上傳服務(wù)器錯(cuò)誤500的問題。目前已有5103人學(xué)習(xí)下載適合具備一定ASP基礎(chǔ)、需要快速搭建視頻站點(diǎn)或研究ADN系統(tǒng)結(jié)構(gòu)的讀者參考。1. 從一份十多年前的 ASP 電影站源碼說起它到底能跑出什么如果你手里正好有一份“78電影網(wǎng)源碼 1.1 20111224”別急著雙擊打開。先想清楚一件事這是一套典型的 ASP Access 架構(gòu)的影視內(nèi)容管理系統(tǒng)誕生在虛擬主機(jī)還按 IIS 并發(fā)數(shù)賣錢的年代。它的核心價(jià)值不是“做一個(gè)電影站”而是讓你用最低成本理解一套完整的內(nèi)容發(fā)布鏈路——從采集、分類、生成靜態(tài)頁到會(huì)員積分全在一個(gè) .asp 文件里閉環(huán)。適合誰適合想接手老項(xiàng)目、維護(hù)企業(yè)內(nèi)網(wǎng)視頻庫、或者單純想搞懂“沒有框架的年代一個(gè) CMS 是怎么把首頁、列表頁、詳情頁和后臺(tái)管理串起來的”那批人。你不需要會(huì) Vue 或 Spring Boot但得能看懂 VBScript 和 SQL。2. 環(huán)境與部署讓這套 ASP 源碼在本地跑起來2.1 運(yùn)行環(huán)境選型IIS 還是第三方集成包這套源碼依賴 Windows IIS ASP 解析數(shù)據(jù)庫是 Access.mdb 文件。如果你用 Windows 10/11直接在“啟用或關(guān)閉 Windows 功能”里勾選“Internet Information Services”和“ASP”即可。但更省事的做法是用第三方集成環(huán)境比如裝一個(gè)帶 IIS Express 或 ASP 小服務(wù)器的工具包把站點(diǎn)根目錄指到源碼文件夾。注意Access 數(shù)據(jù)庫需要 32 位驅(qū)動(dòng)如果你的系統(tǒng)是 64 位要在 IIS 應(yīng)用池里把“啟用 32 位應(yīng)用程序”設(shè)為 True否則連接 .mdb 時(shí)會(huì)報(bào)“未找到提供程序”。常見做法是新建一個(gè)應(yīng)用池.NET CLR 版本選“無托管代碼”托管管道模式選“經(jīng)典”然后站點(diǎn)綁定端口 8080物理路徑指向源碼解壓后的目錄。別用默認(rèn)的 DefaultAppPool權(quán)限和 32 位設(shè)置容易打架。2.2 數(shù)據(jù)庫連接與權(quán)限配置源碼里通常有一個(gè)conn.asp或inc/conn.asp里面用Server.CreateObject(ADODB.Connection)打開 Access。你需要確認(rèn)兩件事一是 .mdb 文件路徑是相對(duì)路徑還是絕對(duì)路徑二是 IIS 的匿名用戶IUSR對(duì)該文件及所在文件夾有“修改”權(quán)限。沒有寫權(quán)限后臺(tái)添加影片時(shí)會(huì)報(bào)“操作必須使用一個(gè)可更新的查詢”。 conn.asp 典型寫法 Dim conn, dbPath dbPath Server.MapPath(/data/movie.mdb) 數(shù)據(jù)庫物理路徑 Set conn Server.CreateObject(ADODB.Connection) conn.Open ProviderMicrosoft.Jet.OLEDB.4.0;Data Source dbPath 如果系統(tǒng)是 64 位且未啟用 32 位應(yīng)用池這里會(huì)直接報(bào)錯(cuò)邏輯說明Server.MapPath把虛擬路徑轉(zhuǎn)成物理路徑避免相對(duì)路徑混亂。Microsoft.Jet.OLEDB.4.0是 Access 2003 及以前版本的驅(qū)動(dòng)Win7 以后系統(tǒng)自帶但默認(rèn)不啟用 64 位版本。參數(shù)Data Source必須指向?qū)嶋H .mdb 文件不能是文件夾。如果你換用 ACE 驅(qū)動(dòng)Microsoft.ACE.OLEDB.12.0需要額外安裝 Access Database Engine且應(yīng)用池同樣要開 32 位。2.3 后臺(tái)入口與默認(rèn)賬號(hào)部署完成后訪問http://localhost:8080/admin/或http://localhost:8080/manage/具體看源碼目錄里有沒有admin、manage、admin_login.asp這類文件。默認(rèn)賬號(hào)密碼通常在數(shù)據(jù)庫的admin表里或者源碼注釋里寫著admin/admin、admin/123456。如果登錄后提示“權(quán)限不足”檢查Session(admin)是否在登錄頁正確賦值以及check.asp這類公共驗(yàn)證文件有沒有被正確包含。提示第一次跑通后立刻把數(shù)據(jù)庫里 admin 表的密碼字段改成你自己的別留著默認(rèn)值。3. 核心模塊拆解從首頁到播放頁的完整鏈路3.1 首頁動(dòng)態(tài)生成與靜態(tài)化開關(guān)這套源碼的首頁通常是index.asp里面混合了 HTML 和 VBScript 循環(huán)。它從movie表里按addtime倒序取前 N 條再按分類取推薦位。關(guān)鍵參數(shù)在config.asp里比如HomePageSize 20、IsStatic False。如果開啟靜態(tài)化后臺(tái)會(huì)調(diào)用makehtml.asp把動(dòng)態(tài)輸出寫成index.html之后用戶訪問的就是純靜態(tài)文件減輕數(shù)據(jù)庫壓力。 index.asp 片段取最新影片 sql SELECT TOP HomePageSize id,title,pic,addtime FROM movie WHERE ispass1 ORDER BY addtime DESC Set rs conn.Execute(sql) Do While Not rs.EOF Response.Write lia href/detail/ rs(id) .html rs(title) /a/li rs.MoveNext Loop邏輯說明TOP是 Access 的分頁寫法ispass1表示已審核。Response.Write直接拼 HTML沒有模板引擎。參數(shù)HomePageSize改大能多顯示但首頁查詢會(huì)變慢。如果你把IsStatic設(shè)為 True記得給站點(diǎn)根目錄寫權(quán)限否則生成 HTML 時(shí)失敗。3.2 分類樹與影片列表的 SQL 分頁分類表class通常有id、parentid、classname三個(gè)核心字段。列表頁list.asp接收classid和page兩個(gè)參數(shù)用WHERE classid IN (子分類集合)過濾。分頁用SELECT TOP 頁大小 * FROM movie WHERE id NOT IN (SELECT TOP 偏移量 id FROM movie ORDER BY id) ORDER BY id這是 Access 沒有LIMIT時(shí)的經(jīng)典寫法。 list.asp 分頁核心 page Request.QueryString(page) If page Then page 1 pageSize 20 offset (page - 1) * pageSize sql SELECT TOP pageSize * FROM movie WHERE classid classid _ AND id NOT IN (SELECT TOP offset id FROM movie WHERE classid classid ORDER BY id DESC) ORDER BY id DESC參數(shù)說明pageSize控制每頁條數(shù)offset是跳過的記錄數(shù)。注意classid必須做數(shù)字過濾否則會(huì)有 SQL 注入風(fēng)險(xiǎn)——老源碼常見問題后面避坑章節(jié)會(huì)細(xì)說。如果分類有子級(jí)通常先用遞歸或循環(huán)查出所有子類 id再拼成IN (1,2,3)。3.3 播放頁與采集接口的對(duì)接詳情頁detail.asp根據(jù)id查影片信息播放頁play.asp則從playdata表里取播放地址。老電影站通常支持“采集”即從其他站點(diǎn)抓取影片數(shù)據(jù)。源碼里會(huì)有inc/collect.asp或admin/collect.asp里面用XMLHTTP或Server.CreateObject(MSXML2.ServerXMLHTTP)請(qǐng)求目標(biāo)頁再用正則提取標(biāo)題、圖片和播放地址。 采集片段請(qǐng)求遠(yuǎn)程頁面 Set http Server.CreateObject(MSXML2.ServerXMLHTTP) http.Open GET, url, False http.Send html http.responseText 正則提取播放地址 Set re New RegExp re.Pattern player/(\w)\.html re.Global True Set matches re.Execute(html)邏輯說明MSXML2.ServerXMLHTTP是同步請(qǐng)求采集時(shí)如果目標(biāo)站慢會(huì)卡住當(dāng)前頁面。常見做法是放到后臺(tái)定時(shí)任務(wù)里或者用WinHttp.WinHttpRequest.5.1替代。正則Pattern要根據(jù)目標(biāo)站結(jié)構(gòu)改不能直接套用。采集到的數(shù)據(jù)先入庫到臨時(shí)表審核后再進(jìn)movie表。4. 避坑與排查老 ASP 項(xiàng)目最容易翻車的五個(gè)點(diǎn)4.1 中文亂碼從數(shù)據(jù)庫到頁面的編碼鏈現(xiàn)象后臺(tái)添加影片后前臺(tái)顯示“???”或亂碼。原因Access 數(shù)據(jù)庫默認(rèn)是 Unicode但 ASP 頁面如果沒聲明% CodePage936 %和Response.CharSetgb2312輸出就會(huì)亂。解決在每個(gè) .asp 文件頂部加%LANGUAGEVBSCRIPT CODEPAGE936%并在conn.asp里執(zhí)行Session.CodePage936。如果數(shù)據(jù)庫里已經(jīng)是亂碼用 Access 打開手動(dòng)改或者寫一個(gè)批量替換腳本。4.2 SQL 注入老源碼的“后門”比功能還多現(xiàn)象在list.asp?classid1后面加and 11頁面正常加and 12頁面空白。原因classid直接拼進(jìn) SQL沒有過濾。解決所有數(shù)字參數(shù)用CLng(Request.QueryString(id))轉(zhuǎn)換字符串參數(shù)用Replace(str, , )轉(zhuǎn)義。更徹底的做法是寫一個(gè)SafeRequest函數(shù)統(tǒng)一過濾select|insert|update|delete||;|--等關(guān)鍵詞。4.3 上傳漏洞圖片馬與 .asp 文件現(xiàn)象后臺(tái)“添加影片”處上傳圖片改后綴為 .asp 后能直接訪問并執(zhí)行。原因上傳代碼只檢查了Content-Type或擴(kuò)展名黑名單沒有重命名文件。解決上傳后強(qiáng)制重命名為日期隨機(jī)數(shù).jpg并把上傳目錄的執(zhí)行權(quán)限去掉IIS 里該目錄“處理程序映射”只留靜態(tài)文件。如果源碼里用FileUpload類檢查SaveAs路徑是否可控。4.4 靜態(tài)頁不更新緩存與生成時(shí)機(jī)現(xiàn)象后臺(tái)改了影片標(biāo)題前臺(tái)還是舊的。原因開啟了靜態(tài)化但修改后沒有觸發(fā)重新生成。解決在admin/movie_edit.asp的保存邏輯后加一段調(diào)用makehtml.asp的代碼或者用XMLHTTP請(qǐng)求一次生成頁。如果站點(diǎn)用了Response.Expires也要把緩存時(shí)間設(shè)短。4.5 數(shù)據(jù)庫連接失敗32 位與權(quán)限的玄學(xué)現(xiàn)象本地跑得好好的傳到虛擬主機(jī)就報(bào)“未找到提供程序”。原因虛擬主機(jī)是 64 位系統(tǒng)沒裝 32 位 Access 驅(qū)動(dòng)或者應(yīng)用池沒開 32 位。解決先問主機(jī)商支持哪種驅(qū)動(dòng)如果不支持 Jet就換 ACE 并上傳對(duì)應(yīng) DLL或者干脆把 Access 轉(zhuǎn)成 SQL Server。權(quán)限問題用icacls命令給IUSR加寫權(quán)限。5. 二次開發(fā)與改造讓這套老源碼再干幾年5.1 從 Access 遷到 SQL Server 的平滑方案Access 的并發(fā)和容量是硬傷但直接換數(shù)據(jù)庫要改所有 SQL。我的做法是先建一個(gè) SQL Server 庫用“導(dǎo)入和導(dǎo)出向?qū)А卑?.mdb 導(dǎo)進(jìn)去然后把conn.asp里的連接字符串換成ProviderSQLOLEDB;Data Source.;Initial Catalogmovie;User IDsa;Passwordxxx。接著全局搜索TOP和NOT IN分頁改成ROW_NUMBER()或OFFSET FETCH。最后把Date()改成GETDATE()拼接改成或參數(shù)化。別一次性全改先改首頁和列表頁跑通再改后臺(tái)。5.2 加一層簡單的參數(shù)化查詢封裝老源碼里到處都是conn.Execute(sql)改起來痛苦?？梢詫懸粋€(gè)db.asp提供ExecQuery(sql, params)和ExecNonQuery(sql, params)內(nèi)部用ADODB.Command加CreateParameter。這樣新寫的代碼安全老代碼逐步替換。 db.asp 參數(shù)化封裝示例 Function ExecQuery(sql, params) Dim cmd, rs Set cmd Server.CreateObject(ADODB.Command) cmd.ActiveConnection conn cmd.CommandText sql Dim i For i 0 To UBound(params) cmd.Parameters.Append cmd.CreateParameter(p i, 200, 1, 255, params(i)) Next Set rs cmd.Execute Set ExecQuery rs End Function參數(shù)說明200是adVarChar1是adParamInput255是長度。調(diào)用時(shí)Set rs ExecQuery(SELECT * FROM movie WHERE title LIKE ?, Array(% keyword %))。這樣即使關(guān)鍵詞里有單引號(hào)也不會(huì)注入。5.3 用前端模板替換 Response.Write 拼 HTML如果你不想重寫后端至少把前端抽出來。在index.asp里把 HTML 部分存成template/index.html用Replace把{title}、{list}替換掉。這樣改版式不用動(dòng) ASP 邏輯。再進(jìn)一步可以用Scripting.FileSystemObject讀模板文件緩存到Application對(duì)象里減少 IO。5.4 驗(yàn)證改造是否成功的三個(gè)檢查點(diǎn)第一用sqlmap或手動(dòng)注入測(cè)試list.asp?classid1看是否還報(bào)數(shù)據(jù)庫錯(cuò)誤。第二上傳一個(gè).asp文件到圖片目錄訪問看是否返回源碼或 500。第三后臺(tái)改一條影片標(biāo)題前臺(tái)刷新看是否即時(shí)更新如果開了靜態(tài)化檢查生成時(shí)間。這三個(gè)點(diǎn)過了基本能對(duì)外說“這套源碼我維護(hù)過了”。從那以后我每次接手老 ASP 項(xiàng)目都強(qiáng)制先跑一遍“編碼、注入、上傳、權(quán)限”四件套再談功能。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取