摘要

ASP是一个强大的工具,使用它并结合HTML、脚本命令和ActiveX组件以创建交互的Web页和基于Web的功能强大的应用程序。但是人们只看到了ASP的快速开发能力,却忽视了ASP 所存在的安全问题。本文基于多年开发ASP应用程序的经验,分析了ASP程序的密码验证的实现原理、漏洞成因,给出了ASP程序的密码验证漏洞的解决方案。