ASP基础讲稿.doc

ASP基础讲稿目录1 ASP基础3一、ASP的运行环境3二、ASP的语法简介31ASP文件的基本组成和约定32书写ASP程序时注意的问题43.ASP采用的脚本语言54ASP文件中的包含文件62 ASP内置对象7一、ASP对象基础71、ASP的特点72、ASP对象的内容8二、Request对象(利用Request对象从客户端获得信息)81、Request对象简介82、Form集合(使用POST方法传送数据)93QueryString集合(使用GET方法传送数据)124Cookies集合145ServerVarialbles集合146.ClientCertificate集合167Request对象的属性与方法18三、Response对象181Cookies集合182Response对象属性203Response对象的方法22四、Server对象281Server对象的属性282Server对象方法283使用SSI指令包含文件34五、Application对象351Application对象功能及使用方法介绍362Application对象的集合373Application对象的方法374Application对象的事件385Application对象的应用39六、Session对象421Session对象功能及使用方法介绍422Session对象的集合433Session对象的属性434利用Session对象来存储信息455Session对象的方法486Session对象的事件487Session对象的应用实例508Session和Cookies的区别51七、Global.asa文件511Global.asa文件的一般格式522Global.asa文件使用的要求：52八、ASPError对象521VBScript中的Err对象522ASPError对象54九、Objectcontext对象563 ASP组件56一、Ad Rotator广告轮显组件571Ad Rotator组件的组成572Ad Rotator组件的属性和方法573广告轮显组件实例57二、Browser Capabilities浏览器兼容组件592浏览器兼容组件的属性603浏览器兼容组件使用示例60三、Cotent Linking组件(文件超链接组件)611文件超链接组件的组成612文件超链接组件的方法613使用文件超链接组件示例624设计一个ASP文件目录系统634 File Access文件存取组件63一、File Access组件概述641FileSystemObject对象的方法642TextStream对象的属性和方法653Drive对象664File对象675Folder对象706Drives、Files、Folders集合71二、File Access组件应用721新建文本文件722文本文件的读取、添加和删除733文件的复制、移动和删除744文件夹的新建、复制、移动和删除765显示指定文件夹下的所有内容785 数据库存取组件791 ASP基础一、ASP的运行环境1Windows98上安装PWS4.0(Personal Web Server4.0)2Windows2000上安装IIS5.03Windows2000 Sever上运行ASP文件可直接运行二、ASP的语法简介1ASP文件的基本组成和约定一个简单的ASP程序可以包括以下3个部分：l 普通的HTML文件，也就是普通的Web的页面内容。l 服务器端的Script程序代码：位于内的程序代码。l 客户端的Script程序代码：位于内的程序代码。(在编写ASP代码时，上方法很少使用)说明：(1)ASP约定，VBScript是默认的脚本语言，如果要在ASP网页中使用其他的脚本语言可以用以下方法切换：(2)InputBox和MsgBox函数不能出现在ASP中，即不能出现在中，如果要在ASP文件中出现这两个函数，应将它们置于之间，如下列的方法可取：AspTest NameStr=InputBox(请输入姓名：&vbCrLf&输入后按确定!,请输入信息,_ Everyone,200,100)msgbox输入NameStr,34,输出document.write(namestr)2书写ASP程序时注意的问题书写ASP程序时的注意事项如下：(1)在ASP程序中，字母不分大小写。(2)在ASP中，凡是用到标点符号的，都是在英文状态下输入的标点符号，否则将出错。只有一种情况除外，就是在字符串中输出标点符号，比如下面的冒号就是在中文输入法下输入的。(3)普通的HTML元素可以在一行里连着写，而ASP语句必须分行写。一条ASP语句就是一行，不能将多条ASP语句写在一行里，也不能将一条ASP语句写在多行里。如下面的两个例子都是错误的：有一种特殊情况，如果一条ASP语句太长，一行写不下，怎么办？此时有两种解决方法：第一种：可以用回车键将其分成多行，只是必须在每行末尾(最后一行除外)加一个下划线，如上面曾出现的例子：第二种：可以不用回车键分行，直接写，让它自动换行。(4)在普通的HTML中使用的注释语句为：；而在ASP中使用的注释语句为：用REM或“”符号来表示该符号所在行的所有在该符号后面的语法是注释语句，运行时ASP不执行该句。加注释主要是为了方便自己和别人阅读程序。(5)在ASP中，的位置是相对随便的，可以和ASP语句放在一行，也可以单独成为一行。如下面的几种写法效果是一样的：或或或(6)要养成良好的书写习惯，如恰当的缩进，这样自己和别人看起来都方便，否则很难读。另外最好给程序加上注释，以免以后自己都看不懂。(7)在ASP源程序中，可以包含HTML语言，两者是很好的结合在一起的。事实上，在编写ASP网页时，要充分利用HTML编程工具(如FrontPage、Visual Interdev6.0等)来编写HTML语句(如表格等)，然后再将VBScript脚本语言插入到HTML语句中去(用括起来)，这样做可以收到事半功倍的效果。3.ASP采用的脚本语言指定ASP脚本语言常用方法有两种，即标准指定法和扩展对象法。(1)标准指定法标准指定法的格式：且一般要求放在程序的第一行。如：(2)拓展对象法拓展对象法是利用HTML的标记来声明，格式如下：例 显示日期和时间Sub DispTime Response.Write(now()End Sub4ASP文件中的包含文件ASP文件可以插入一个“被包含”的文件，程序执行到此，将先执行此文件，然后再执行下一行的程序代码。ASP通过Include文件提供这一功能。一个Include文件可以包含HTML文件或ASP文件，一般使用.inc作为扩展名，也可以使用其他的文件名称。Include的一般格式如下：文件名字符串可以包含路径名。若没有路径名，则表示被包含的文件与页面脚本文件在同一文件夹下。例使用include包含文件Include包含文件使用亲爱的朋友：欢迎光临本站其中，rq.asp文件与例中的文件在一文件夹下，rq.asp文件的内容如下：%Dim rql,whlrql=Year(date)&年&Month(date)&月&Day(date)&日If Hour(Time)执行后显示结果如下：2 ASP内置对象可以这样理解，所谓对象，就是把一些功能给封装好了，至于它内部具体是怎么工作的，不要管它，只要使用它就行了。ASP本身提供了可在脚本中使用的对象，这些对象的使用并不需要事先声明或建立，因此，称为ASP内置对象。使用ASP内置对象使得用户更容易收集通过浏览器请求发送的信息、响应浏览器以及存储用户信息。目前的ASP版本总共提供了七个内建对象，分别是Resquest对象、Response对象、Server对象、Session对象、Application对象、ObjectContext对象及ASPError对象，每个对象都有自己的集合(collection)、属性(property)、方法(Method)和事件(Event)。其各自功能简述如下：l Resquest对象：用来获得各种信息，如负责从客户机接收信息；l Response对象：输出网页内容或Cookies成为标准的HTML标记，然后送到浏览器中显示，该对象还可以实现输出重定向，即从一个网页转到另一个指定的网页；l Server对象：创建对象和Script本身的控制；l Session对象：该对象记录了与用户的一次会话过程，直到会话结束，对于浏览站点的每一个客户都保留专用的数据，即负责保存单个用户与应用程序交互的各种信息；l Application对象：浏览站点的每一位用户都可以通过这个对象得到一些公用的数据，如，站点的访问人次。l ObjectContext对象：供ASP程序配合MTS进行分散式的事务处理。l ASPError对象用来捕捉ASP运行时的错误，并向用户返回详细的错误描述。一、ASP对象基础1、ASP的特点ASP具有以下特点：l ASP不需专门购买：ASP是Microsoft公司的Windows95/98/2000的PWS和IIS5版本Web服务器的标准组件，不需专门购买软件；l 与浏览器无关：ASP源程序在服务器端执行，因此与客户的浏览器无关，不需要考虑客户的浏览器是否支持所使用的脚本语言；l 提高代码安全性：ASP源程序不会传送到客户的浏览器，因此提高了代码的安全性；l ASP与HTML结合使用：ASP源程序与HTML标记语言相结合，创建网站的网页及应用程序，ASP源程序在服务端执行，只将结果返回该客户，而HTML标记将下载到客户的浏览器上，在客户端执行；l ASP能与任何ActivX Scripting兼容：除了可以使用VBScript、JavaScript脚本语言编程外，还可以使用REXX、Per、Tcl等；l ASP源程序是纯文本：和HTML文档一样，属于纯文本文件，可以在任何的文本编辑器上进行编辑。2、ASP对象的内容一个对象通常包含三个方面的内容：l 属性；l 方法：封装在对象内部的函数，如：使用Response对象的Write方法用下面的格式：Response.write 在双引号内输入要输出的内容，也可以包含一些HTML标记l 事件：是指某些情况发生时，将触发的过程，如，Session对象的OnStart事件，当一个与客户的会话结束时，就会触发事件，执行在该事件过程中的代码。二、Request对象(利用Request对象从客户端获得信息)1、Request对象简介HTTP协议是一种请求与响应(Request/Response)的通信协议，因此通常由客户端向Web服务器提出请求，Web服务器再响应信息。在ASP中，“请求”与“响应”等动作分别被封装成Request对象和Response对象。所以，通过Request对象就可以接收用户端的相关信息，如浏览器种类、表单参数及cookies等；而通过Response对象则可以响应各项信息给用户。使用Resquest对象可以访问任何基于HTTP请求传递的所有信息，包括从HTML表格用POST方法或GET方法传递的参数、cookie和用户认证。Request对象包含了集合、属性和方法，不包含事件。Request对象的语法如下：Request.集合|属性|方法(参数)Request集合包括form集合、QuerySring集合、Cookies集合、ServerVariables集合、ClientCertificate集合等，这些都是Request对象中常用的数据集合。如：说明：传入的参数是要得到该信息的变量名称。如果不想加入获取方法，也可以简写为Request(参数)方式，如上例可写成：Resquest(user_name)，ASP同样可以帮你取得客户端的信息。但读取速度更慢。因为没有指定获取方法，所以ASP将会依次在QueryStfing、Form、Cookies、ClientCertificate、ServerVariable这5种集合中检查是否有信息传入，如果有则会返回获得的变量信息。因此，为了提高程序运行效率，在使用Request对象读取数据时最好指明数据所属的集合。2、Form集合(使用POST方法传送数据)上网时经常会碰到填写注册信息一类的界面，这就是HTML提供的FORM表单实现的，通常包括文本框、按钮、单选框、复选框、下拉框等基本元素，填写完毕后，单击“确定”或“提交”按钮就可以将输入的信息传送到服务器上，然后可以调用相应的程序来处理信息。Form集合是Request对象中最常使用的数据集合。使用Form数据集合可以取得客户端用POST方式传送的表单上的各对象内容值，如文本(Text)、文本块(TextArea)、复选框(CheckBox)、单选按钮(Radio)、下拉式选择框(Select)等，其语法如下：Request.Form(element)index|.count参数element：指定要查询的表单元素的名称参数index：指定某元素多个值中的一个，可选参数参数count：某元素值的统计数。同样，对于表单中的多选按钮，使用POST方法传送时，也将产生多个同名的值可以使用count对数确定同名数据值有几个，可以使用index参数指定读取同名的数据值中的第几个，如果读取多值数据中的一个而没有指定index值，则返回的数据将是以逗号分隔的字符串。下面的代码将Form中所有名为language的数据值取出：% for I=1 to Request.form(language).countresponse.write Request.form(language)(i)&next %下面举例说明其具体用法。例(1)建立一个HTML的表单页面，其存储文件名为input1.htm，主要包括姓名、密码、性别、内容等表单域，其完整的HTML程序如下：表单程序输入程序姓名：密码：性别：男女内容：(2)建立表单处理程序output1.asp，该程序将利用Request对象的Form数据集合来取得客户端表单的内容值，其完整的程序如下：您输入的姓名是：您输入的密码是：您的性别是：您输入的内容是：(3)运行示例程序，通过浏览器运行表单输入程序input.htm，在各表单域内分别输入姓名、密码、性别、内容等，再单击“提交”按钮，系统将会将输入的信息按POST方式传送给output1.asp处理，然后output1.asp接收各表单内容值并显示结果。除了使用表单对象名称作参数来取得该对象的内容外，还可使用索引值来取得表单对象的内容，因此可将表单处理程序output1.asp改写为如下所示的程序代码：您输入的姓名是：您输入的密码是：您的性别是：您输入的内容是：从上面的例子可以看出，可以将一个ASP文件或一个HTML文件内的表单信息传给一个ASP文件，事实上，还可以将ASP文件内的表单信息传给自身。例如当客户端填写完数据并按下【提交】按钮后，浏览器会把该信息字符串返回至本身的ASP文件，处理完后再送回给客户端，可以马上把客户端填入的数据显现在同一页面下，而不是链接到另一个页面。很多留言板就是这么设计的。使用这种获取方法只要令FORM表单的action=,并且把ASP语句写在同一网页下即可。如下例所示： Request的Form方法用法示例请填写个人信息姓名：密码：性别：男女爱好：音乐计算机职业：教育业金融业其它简述：% If Request.Form(user_name) Then 这一句非常重要 %下面是您的个人信息姓名：密码：性别：爱好：职业：简介： 说明：上面程序中的%If Request.Form(user_name) Then %这句表示，如果没有输入用户名，则不显示下面的信息。因此，第一次打开该文件时，只显示了表单，只有填写姓名等信息，单击确定后才显示下面的信息。3QueryString集合(使用GET方法传送数据)使用QueryString集合可以取得客户端用GET方式传送的各参数内容值。客户端常通过在超链接后接“？”的方式传输信息给服务器端，“？”后面接着写参数名及参数值，可以有多个参数，如果有多个参数，参数之间用&连接(在HTML文件中使用“&”分隔)。服务器端再用QueryString数据集合接收，语法如下：Request.QueryString(variable)(index)|.Count当表单以Get方法提交时，浏览器会自动将表单数据附加到URL的问号后面。如，书P84的示例4-3Submit.htm文件您的名字：您的年龄：QueryString.asp文件%Response.Write你的名字是：&Request.QueryString(Username)&Response.Write你的年龄是：&Request.QueryString(UserAge)&%下面例子将示范在程序中想同时传递姓名(Name)、密码(Pass)两个参数。例(1)建立用户传递参数的程序，其文件存储名为input2.htm，程序如下：GET方式传递参数示例传递参数(2)建立接收参数的ASP程序output2.asp，程序将利用Request对象的QueryString数据集合来取得参数值，程序如下：您的姓名是：您的密码是：(3)运行示例程序，通过浏览器运行表单输入程序input2.htm，再单击超链接字符串，系统将会将参数值按GET方式传送给output2.asp处理，然后output2.asp接收各参数值并显示结果。语法表达式中的index为QueryString集合的可选参数，可用来访问URL请求中出现的多个值中的某个值，而Count属性用来确定多个值的个数。如，包含多个项目列表框的表单生成了如下的URL(提交方法为get)：/show.asp?book=aaa&book=bbb&book=ccc使用Count属性将得到变量book值的个数Request.QueryString(book).Count 返回整数值3使用参数index得到某个值：Request.QueryString(book)(1) 返回字符串aaaRequest.QueryString(book)(1) 返回字符串bbbRequest.QueryString(book)(1) 返回字符串ccc而下面的脚本将得到以逗号分隔的字符串：Request.QueryString(book) 返回字符串aaa,bbb,ccc注：GET方法和POST方法的区别GET方法和POST方法都可以实现Web应用程序的数据传送。利用GET方法传送数据时，数据将直接附加在URL之后，而POST方法则是先将数据转换成标准输入，然后再传送。两种方法的区别如下表：比较项目GET方法POST方法传送方式附加在URL之后不附加在URL之后传送值的存放点环境变量中标准输入接收数据的方法Request对象的QueryString集合Request对象的Form集合安全性可看到数据，不安全看不到数据，较安全4Cookies集合Cookie是Web服务器保存在用户硬盘上的一段文本。Cookie允许一个Web站点在客户机上保存信息并且随后再取回它。信息的片断以名/值对(name-value pairs)的形式储存。在ASP程序中，可以使用Cookie。一般来说，先利用Response对象的Cookies集合将数据写至客户机中，以后再利用Request对象的Cookies集合从客户机读取相应的Cookie值。其语法如下：cookie值=Request.Cookies(Cookie名称)使用示例可参见Response对象的Cookie集合部分。5ServerVarialbles集合Request对象的ServerVariables集合可用来取得一些客户端的信息，如客户机IP地址、名称等，也可取得服务端的环境变量，如服务器地址、服务器端口号等等。其语法如下：返回值=Request.ServerVariables(参数名称)其中，参数名称决定了不同的返回值，下面就列举一些常用的参数：l SERVER_NAME：服务器主机名、DNS域名或IP地址l SERVER_PORT：服务器的端口号l SERVER_SOFTWARE：服务器软件的名称和版本号l QUERY_STRING：指URL中问号后面的所有信息l CONTENT_TYPE：发送给服务器的数据类型l REMOTE_HOST：发出请求的客户机名称l REMOTE_ADDR：客户机的IP地址环境变量及说明如下表：环境变量说 明ALL_HTTP返回客户端发送的所有HTTP标头，他的结果都有前缀HTTP_。ALL_RAW客户端发送的所有HTTP标头,其结果和客户端发送时一样，没有前缀HTTP_ APPL_MD_PATH应用程序的元数据库路径。APPL_PHYSICAL_PATH与应用程序元数据库路径相应的物理路径。AUTH_PASSWORD当使用基本验证模式时，客户在密码对话框中输入的密码。AUTH_TYPE这是用户访问受保护的脚本时，服务器用于检验用户的验证方法。AUTH_USER代验证的用户名。CERT_COOKIE唯一的客户证书ID号。CERT_FLAG客户证书标志，如有客户端证书，则bit0为0。如果客户端证书验证无效，bit1被设置为1。CERT_ISSUER用户证书中的发行者字段。CERT_KEYSIZE安全套接字层连接关键字的位数，如128。CERT_SECRETKEYSIZE服务器验证私人关键字的位数。如1024。CERT_SERIALNUMBER客户证书的序列号字段。CERT_SERVER_ISSUER服务器证书的发行者字段CERT_SERVER_SUBJECT服务器证书的主题字段。CERT_SUBJECT客户端证书的主题字段。CONTENT_LENGTH客户端发出内容的长度。CONTENT_TYPE客户发送的form内容或HTTP PUT的数据类型。GATEWAY_INTERFACE服务器使用的网关界面。HTTPS如果请求穿过安全通道（SSL），则返回ON。如果请求来自非安全通道，则返回OFF。HTTPS_KEYSIZE安全套接字层连接关键字的位数，如128。HTTPS_SECRETKEYSIZE服务器验证私人关键字的位数。如1024。HTTPS_SERVER_ISSUER服务器证书的发行者字段。HTTPS_SERVER_SUBJECT服务器证书的主题字段。INSTANCE_IDIIS实例的ID号。INSTANCE_META_PATH响应请求的IIS实例的元数据库路径。LOCAL_ADDR返回接受请求的服务器地址。LOGON_USER用户登录Windows NT的帐号PATH_INFO客户端提供的路径信息。PATH_TRANSLATED通过由虚拟至物理的映射后得到的路径。QUERY_STRING查询字符串内容。REMOTE_ADDR发出请求的远程主机的IP地址。REMOTE_HOST发出请求的远程主机名称。REQUEST_METHOD提出请求的方法。比如GET、HEAD、POST等等。SCRIPT_NAME执行脚本的名称。SERVER_NAME服务器的主机名、DNS地址或IP地址。SERVER_PORT接受请求的服务器端口号。SERVER_PORT_SECURE如果接受请求的服务器端口为安全端口时，则为1，否则为0。SERVER_PROTOCOL服务器使用的协议的名称和版本。SERVER_SOFTWARE应答请求并运行网关的服务器软件的名称和版本。URL提供URL的基本部分。示例：文件名：Allvariables.asp列出所有的环境变量 第7到12行语句中用ForEach语句遍历ServerVariables集合中的所有环境变量，第10行语句输出每个环境变量。利用客户环境变量可以实现很多特殊的功能，比如限制某一特定客户访问Web页面。在一般的商业Web服务器中都有一个后台系统用于管理网站的数据，这种后台系统与是由Web应用程序组成的。管理员可以用浏览器使用后台系统，但为了防止非法用户闯入后台，在后台系统的主页中就应该指定管理员的IP地址，除此以外，来自其他IP地址的访问都将被拒绝。下面的语句将使本网页只接受IP地址为2的主机的访问。% If Request.ServerVariables(REMOT_HOST)2 Then Response.Redirect login.htmEnd if %6.ClientCertificate集合ClientCertificate集合从Web服务器发布请求中获取验证字段(由X.509标准指定)。如果Web浏览器使用SSL3.0/PCT1协议(也就是说，它使用以https:/开头的URL，而不是http:/)连接服务器及服务器请求验证，则浏览器将发送验证字段。如果没有发送验证，ClientCertificate集合将返回Empty。必须先将Web服务器配置为要求客户端验证，然后才能使用ClientCertificate集合。语法格式如下：Request.ClientCerficate(KeySubField)参数：Key指定要获取的验证字段名称。客户端验证包括的字段如下表所示：值意 义Certificate按ASN.1格式的二进制流字符串，其中包括完整的验证内容Flags一组标志，提供其他客户端验证信息。可以设置下面的标志：(1)ceCertPresent-当前的客户端验证。(2)ceUnrecogniaedIssuer-该链接来自未知的发布者的最后一个验证。注意，要使用以上标志，必须在ASP页中包含客户端验证包含文件。若您存在使用VBScript，则应包含cervbs.inc。这些文件安装在InetpubASPSampSamples目录下。Issuer包含子字段值的列表的字符串，此列表包含验证发布者的信息。若该值在无Subfield项的情况下指定，则ClientCertificate集合返回一个以逗号分隔的子字段列表。如C=US，O=Verisign等。SerialNumber包含验证的序列号的字符串，序列号以连字符(-)分隔的16进制ASCII码表示。例如，04-67-F3-02。Subject包含子字段值的列表的字符串，此列表包含有关验证的主题信息。若该值在无Subfield项的情况下指定，则ClientCertificate集合返回一个以逗号分隔的子字段列表。如C=US，O=Verisign等。ValidFrom指定验证何时有效。此日期遵循VBScript格式，并随国家(地区)设置而变化。例如，在美国可表示为9/26/2003 11:59:59PM.ValidUntil指定验证何时到期。l 参数SubField参数SubField为可选参数，用于按Subject或Issuer关键字检索单独的字段。此参数作为一个后缀添加到Key参数中。如，IssuerO或SubjectCN。下表列出了一些通用的SubField值。值意 义C指定原国家(地区)名。CN指定公用用户名(此子字段仅同Subject关键字一起使用)GN指定给定的名称。I指定一组首字母。L指定所在地。O指定公司或组织名称。OU指定机构的名称。S指定州或省T指定此人或组织的头衔。与在上述列表中所列的值不同，SubField的值可被ASN.1标识所识别。ASN.1标识的格式是一串通过句点(.)分隔的一系列数。如：3.56.7886.34。可能通过关键字用循环来遍历ClientCertificate集合。如：测试ClientCertificate% For each key in request.ClientCertificateresponse.Write(key&:&request.ClientCertificate(key)&)next%This certification will expire on7Request对象的属性与方法Request对象的属性只有一个TotalBytes属性，TotalBytes属性返回客户端浏览器发送的数据的字节数量。Request对象的方法也只有一个BinaryRead方法，用来以二进制方式读取客户端使用POST方式所传递的数据。三、Response对象与Request对象相对的Response对象，可以将信息从服务器传送到客户端，即可实现从服务器上的脚本向客户机的浏览器输出信息等。Response对象成员包括Response对象的集合（Collection）、方法（Method）和属性（Properties）：1Cookies集合Cookie是一种标记，由Web服务器发送给浏览器并以文件的形式存储在客户端计算机磁盘中，下次用户请求时，会将cookie与网页的URL一起发送给Web服务器，这样Web服务器就可以通过cookie来跟踪浏览者的上网记录等信息。在用户登录认证、BBS和Web聊天室中都常常要用到Cookie。通过使用Response和Request对象中的Cookies集合，ASP程序可以方便地设计和获取Cookie。Cookie以纯文本文件的形式存放在计算机硬盘中。Cookie可以看成是“名字(name)”“值(Value)”对。每个Cookie都有自己的值(Value)，不同的Cookie通过名字(Name)区分，多个Cookie就构成了一个集合。同时，每个cookie本身又是一个集合，其中可以存放多个值，属于同一cookie(拥有同一个名字)的这些值以关键字key来区分。Response对象只有一个集合Cook