论文导读:：目前基于ASP的网站主要安全问题。但是,需要看到使用ASP编制的网站的安全性不容忽视。论文关键词：网站，安全，ASP.Net，IIS1、目前基于ASP的网站主要安全问题ASP具有简单、易学性,用户可以方便的编制出动态网页。但是, 需要看到使用ASP编制的网站的安全性不容忽视。非法用户通过ASP网页的一些漏洞,攻入系统,可以获得合法用户的权限, 或者获得服务器的权限。常见有如下几种攻击方式。1.1 SQL注入式攻击很多网站都有用户登录页面，需要验证用户名和密码。当验证时，检查用户输入的登录名和密码是否存在于数据库中，如果存在，证明该用户合法，反之，为不合法用户。例如，在测试中，输入一个已经存在的用户名:administrator，密码输入“1or1=1”IIS，单击登录按钮，非法登录成功。1.2 查询串式数据传递查询串式是一种URL 方式，是实现Web 页面间数据传递最基本的方法，操作简单，可以很方便的实现不同Web 页面间的数据传递，但其安全性比较差，其实现方法就是将要传递的数据附在URL后面，如http:/localhost/j
