摘 要
Microsoft Active Server Pages（ASP）是服务器端脚本编写环境，使用它可以创建和运行动态、交互的 Web 服务器应用程序。 现在很多网站特别是电子商务方面的网站，在前台上大都用ASP来实现。以至于现在ASP在网站应用上很普遍。ASP是开发网站应用的快速工具，但是有些网站管理员只看到ASP的快速开发能力，却忽视了ASP安全问题。ASP从一开始就一直受到众多漏洞，后门的困扰，包括81%的噩梦，密码验证问题，IIS漏洞等等都一直使ASP网站开发人员心惊胆跳。论文试图从开放了ASP服务的操作系统漏洞和ASP程序本身漏洞，阐述ASP安全问题，并给出解决方法或者建议。
关键词： ASP，PHP技术 网络安全，IIS，SSL，加密。
目 录
ASP的概念…………………………………………………………………3
二、PHP技术的优点……………………………………………………………3
三、ASP工作原理………………………………………………………………4
四、微软自称的ASP的安全优点………………………………………………5
五、 ASP漏洞分析和解决方法…………………………………………………5
六、 ASP安全建议………………………………………………………………21
七、总结…………………………………………………………………………26
参考文献…………………………………………………………………………31
后记………………………………………………………………………………32
