ASP练习题及答案 2.doc

一、选择题：(每个小题1分，共40分)1.下列属于中文简体字符集的是（ B） A. gbk B.gb2312C. big5D .utf-8 2.能向页面引入操纵数据库记录集对象的是（A ） A.Server.CreateObject(“ADODB.Command”)B.Server.CreateObject(“ADODB.Recordset”) C.Server.CreateObject(“ADODB.Connection”) D.Server.CreateObject(“Scripting.FileSystemObject”) 3.下列属于ASP六大对象的是（ B ） A. createobject B. cookiesC. Document D. ObjectContext 4.能够在页面中关闭缓存的是（C） A.Transaction=TRUE% B.Response.Buffer=True C.Response.Buffer=false D.Request.Querystring 5.以下哪个是vbscript 代码中用来注释的语句（C ） A. B.! C. D. 6.下面哪个函数是用来将字符串中的大写字母转换为小写字母（A） A.ucase( ) B.lcase( ) C.dcase( ) D.left( ) 7.在色彩的RGB系统中，32位中六进制数ffffff表示的颜色是（A ）。 A. 白色 B. 红色 C. 黄色D. 黑色000000 8.若要求VBScript的变量在使用前必须事先定义，则应使用（ C）语句来设置。 A. RequestB publicC. DimD. Option Explicit9.下面程序段执行完毕，c的值是：（C）%Application(a)=10Application (b)=20c= Application (a)+ Application (b)%A.12B.abC.30D.以上都不对10.配置IIS时，设置站点的主目录的位置，下面说法正确的是（D）A.只能在本机的c:inetpubwwwroot文件夹B.只能在本机操作系统所在磁盘的文件夹C.只能在本机非操作系统所在磁盘的文件夹D. 以上全都是错的11.关于IIS的配置，下列说法错误的是（A）A.IIS要求默认文档的文件名必须为default或index，扩展名则可以是 .htm、.asp等已为服务器支持的文件扩展名。B.IIS可以同时管理多个应用程序C.IIS可以通过添加Windows组件安装D.IIS不光能够管理web站点，也可以管理FTP站点。12.关于ASP，下列说法正确的是（C）A.开发ASP网页所使用的脚本语言只能采用VBScript。B.网页中的ASP代码同html标记符一样，必须用分隔符”将其括起来。C.ASP网页，运行时在客户端无法查看到真实的ASP源代码。D.以上全都错误。13.关于VBScript，下列说法正确的是（A）A.VBScript只有一种数据类型。B.可以使用 Dim、Private、Public和Const关键字声明变量。C.VBScript中，变量必须先声明再使用。D.以上全都错误。14.如果a = Int(9*Rnd()+1)，则a的值范围是（D）A (1,8)B 1,8C (1,9)D 1,915.下列哪一个函数可以将字符串转换为日期？（ A）A CdateB CintC CStrD CDbl16.请问 Mid(“I am a student.”,8,2)的返回值是什么？（B）A “tu”B “st”C “en”D “nt”17.关于ForNext语句，下面说法错误的是（A）A 可以在循环中的任何位置放置一个Exit For语句。B step的值必须是整数，默认为1。C For i = 1 To 11 Step 3 ，这一行说明循环体最多可以执行4次。D ForNext必须成对出现。18.下列不属于Response对象的方法的是（A）A Expires B FlushC WriteD Redirect19.ASP脚本编程使用的语言是( C) A Delphi B VB C VBScript D C 20.下列哪一种设置能使表格显示边框（B）A 在中添加 border属性B 在中添加border属性C 在中添加 border属性D 以上全都可以21.下列表达式的值为-10的是（ D ）A Int(-10.9)B -Abs(-10.9)C Fix(-9.9)D Int(-9.9)22.关于日期和时间函数，下列说法正确的是（ D ）。A now函数可以返回客户端计算机当前的日期和时间值。B 表达式Weekday(Date)将得到表示当前日期是星期几的英文字符，如星期日为“Friday”。C Timer函数返回午夜 12 时以后已经过去的小时数。D 表达式DateAdd(d, 10, Date)是表示当前日期的十天后。23、赋值V=”6”并执行 a=IsNumeric(V)语句后，a 是（ D ）。A 字符串型B 日期型C 数值型D 布尔型24.下列哪一个函数可以将日期转换为字符串？（ C ）A CdateB CIntC CStrD CDbl 25.请问 Mid(“I am a student.”,9,2)的返回值是什么？（ A ）A “tu”B “st”C “en”D “nt”26.下列说法正确的是（ A ）A 执行UCase(Hello World)后，返回HELLO WORLD。B 执行LCase(VBScript)后，返回 vbsCRIPT。C 执行RTrim( vbscript )后，返回 vbscript。D 执行Split(VBScriptXisxfun!, x)后，返回包含“VBScriptXis”和“fun”的一维数组。27.下列语句中，不能正常显示的是（ B ）A Response.Write timeB Response.Write dayC Response.Write nowD Response.Write date28.下面程序段执行完毕，页面上显示内容是什么？（ D ）%=信息=科学%A 信息科学B 信息（换行）科学C 科学D 以上都不对29.下面的语句不能输出内容到客户端的是（ A ）A B C D 30.关于Option Explicit 语句，下面说法正确的是（ C ）A 可以在脚本的任何位置使用B 强制要求类型转换时，必须采用显示转换。C 强制要求脚本中的所有变量必须显式声明。D 以上说法都不正确31.关于ForNext语句，下面说法错误的是（A ）A 可以在循环中的任何位置放置一个Exit For语句。B step的值必须是整数，默认为1。C For i = 1 To 15 Step 4 ，这一行说明循环体最多可以执行4次。D 计数变量I可以是变量或表达式。32.关于VBScript 过程，下列说法错误的是（ B ）。A call语句用于 Sub 或 Function 过程的调用。B 调用Function 过程时call语句可以省略，但是调用sub过程时不可以省略。C Function 函数可以有返回值。D 使用 Exit Function 语句可以从 Function 过程中立即退出。33.用于从客户端获取信息的ASP内置对象是（ B ）A ResponseB RequestC SessionD Application34.下列不属于Response对象的方法的是（ C ）A WriteB EndC abandonD Redirect35.Response对象的属性（ D ）可以用于表明页输出是否被缓冲。A TotalBytesB ContentTypeC statusD Buffer36.下列Response对象的用法错误的是（ A ）A B C D 以上全都正确37.对于 Request 对象，如果省略获取方法，如 Request(user_name)，将按什么顺序依次检查是否有信息传入：( C )A Cookies、QueryString、Form、Server Variables、ClientCertificateB Form、QueryString、Cookies、Server Variables、ClientCertificateC QueryString、Form、Cookies、Server Variables、ClientCertificateD Form、QueryString、Cookies、Server Variables、ClientCertificate38.QueryString获取方法、Form 获取方法获取的数据子类型分别是:（ C ）A 数字、字符串B 字符串、数字C 字符串、字符串D 必须根据具体值而定39.下面程序段执行完毕，我们在浏览器中看到的内容是什么？（ A ）%Response.Write 新浪%A 新浪B 新浪C 下划线D 该句有错，什么也不显示40.关于Session对象的属性，下列说法正确的是（ C ）A Session的有效期时长默认为90秒，且不能修改。B Session的有效期时长默认为20分钟，且不能修改。C SessionID可以存储每个用户Session的代号，是一个不重复的长整型数字。D 以上全都错二、问答题：1、请写出下面的ASP中常用函数或对象的作用。（10分）ASC作用：返回与字符串的第一个字母对应的 ANSI 字符代码 CInt作用：函数将一个表达式转化为数字类型 Fix作用：Fix 取整函数 （截断函数） LTrim作用：去掉字符串截去首尾连续空白 UCase作用：变换为大写 Response.Write 作用：输出到页面 Response.Redirect作用：重新定位 Request.QueryString作用：请求字符串 Server.CreateObject作用：创建对象 Request.ServerVariables(REMOTE_ADDR)作用：返回前页面的地址2、如何保护自己的ASP源代码不泄露？（10分） 下载微软的WindowsScriptEncoder，对ASP的脚本和客户端JavaScript、VBScript脚本进行加密。客户端脚本加密后，只有IE5以上的版本才能执行，服务器端脚本加密后，只有服务器上安装有ScriptEngine5（装IE5即可）才能解释执行。3、ASP与数据库连接一定要在服务器端设置DSN吗？。（5分）不一定， ASP与服务器的数据库连接有两种方法，一种为通过DSN建立连接，另一种不用DSN建立连接。通过DSN连接数据库需要服务器的系统管理员在服务器的控制面板中的ODBC中设置一个DSN。如果没有在服务器上设置DSN，只要知道数据库文件名(比如Access、Paradox、FoxPro的数据库)或者数据源名(如SQLserver的数据库)就可以访问数据库，直接提供连接所需的参数即可。4、请用ASP实现冒泡排序。（10分）function sort(ary) ck=true do Until ck = false ck=false For f = 0 to UBound(ary) -1 if clng(ary(f)clng(ary(f+1) then v1=clng(ary(f) v2=clng(ary(f+1) ary(f)=v2 ary(f+1)=v1 ck=true end if next loop sort=ary end function5什么是SQL注入？所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击 当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。sql注入可能导致攻击者使用应用程序登陆在数据库中执行命令。如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。在某些表单中，用户输入的内容直接用来构造（或者影响）动态sql命令，或者作为存储过程的输入参数，这些表单特别容易受到sql注入的攻击。而许多网站程序在编写时，没有对用户输入的合法性进行判断或者程序中本身的变量处理不当，使应用程序存在安全隐患。这样，用户就可以提交一段数据库查询的代码，根据程序返回的结果，获得一些敏感的信息或者控制整个服务器，于是sql注入就发生了。6、为什么Session有时候会消失？。（10分）Session很像临时的Cookie，只是其信息保存在服务器上（客户机上保存的是SessionID）。Session变量消失有几种可能，如：使用者的浏览器不接受Cookie，因为Session依赖于Cookie才能跟踪用户；Session在一段时间后过期了，缺省为20分钟，如果希望更改，可以通过设置Microsoft Management Console的Web