• linkedu视频
  • 平面设计
  • 电脑入门
  • 操作系统
  • 办公应用
  • 电脑硬件
  • 动画设计
  • 3D设计
  • 网页设计
  • CAD设计
  • 影音处理
  • 数据库
  • 程序设计
  • 认证考试
  • 信息管理
  • 信息安全
菜单
linkedu.com
  • 网页制作
  • 数据库
  • 程序设计
  • 操作系统
  • CMS教程
  • 游戏攻略
  • 脚本语言
  • 平面设计
  • 软件教程
  • 网络安全
  • 电脑知识
  • 服务器
  • 视频教程
  • vbs
  • DOS/BAT
  • hta/htc
  • python
  • perl
  • VBA
  • ColdFusion
  • ruby
  • PowerShell
  • Lua
  • Golang
  • linux shell
您的位置:首页 > 脚本语言 >vbs > ASP/VBScript中CHR(0)的由来以及带来的安全问题分析

ASP/VBScript中CHR(0)的由来以及带来的安全问题分析

作者: 字体:[增加 减小] 来源:互联网

通过本文主要向大家介绍了asp vbscript,asp vbscript教程,asp vbscript是什么,vbscript,vbscript教程等相关知识,希望对您有所帮助,也希望大家支持linkedu.com www.linkedu.com
该字符标识着字符串的结束,也称作null-terminated,这个给脚本编程尤其是ASP编程带来了一定的麻烦,很多人可能会问为什么要保留这个特殊字符,我们可以追溯到编写操作系统的语言之一C语言,学过C/C++的童鞋可能知道,在字符串中标识一个字符串结束靠的就是结尾的\0(NULL或者0),否则不能称作为字符串,只能说是字符串数组,任何对于字符串操作的函数如果传入的字符串丢掉了这个结束NULL字符,都有可能会出现异常。

好,我们再来看为什么ASP/VBScript中保留了这个特性,我们知道VBScript是VB(Visual Basic)的一个子集,VB是什么,VB是做Windows应用程序开发的,说到Windows应用程序开发那么就可能会调用到Windows系统的API,而这些API函数则大多是用C语言编写的,很明显为了VB能够兼容这些API,必然字符串要引入CHR(0)字符也就是vbNullChar,同时也要有C语言字符串处理的特性,就是遇到CHR(0)就标识着字符串结束,无论接下来是什么内容,最经典的利用CHR(0)字符的WinAPI函数调用就是GetLogicalDriveStrings ,这个API获取的驱动器字符串就类似于c:\<null>d:\<null><null>,每两个路径之间都间隔一个 null-terminated,也就是CHR(0),所以需要特殊处理,如果说VB不支持CHR(0)字符,那么这个API就用不了了,VB的应用程序编写就大打折扣。不过特别的是VB的子集VBScript保留了这个特性,目前我不太清楚在VBScript脚本中Null字符是否有必要,但是这给我们脚本编写有其是ASP带来了一定的麻烦,甚至是安全隐患。

比如说这样一个函数用来取文件扩展名:
</div>

您可能想查找下面的文章:

  • VBScript教程 第一课什么是VBScript
  • VBScript教程 第二课在HTML页面中添加VBscript代码
  • VBScript教程 第三课VBScript数据类型
  • VBScript教程 第四课VBScript变量
  • VBscript教程 第五课 VBScript常数
  • VBScript教程 第六课VBScript运算符
  • VBScript教程 第七课使用条件语句
  • VBScript教程 第八课 使用循环语句
  • VBScript教程 第九课VBScript过程
  • VBScript教程 第十课 VBScript编码约定

相关文章

  • 由vbs sort引发.NET Framework之间的关系说明
  • 利用vbs自动修改ip的代码
  • 几段非常有用的脚本(来自微软网站,由downmoon精心收集)
  • vbs解决处理TXT文本数据相关问题实现代码
  • VBS脚本病毒原理分析与防范
  • VBS教程:VBscript属性-Global 属性
  • VBS教程:函数-CCur 函数
  • VBS的字符串及日期操作相关函数
  • 用VBS实现监视进程创建与删除的代码
  • CreateWeb.vbs 代码

文章分类

  • vbs
  • DOS/BAT
  • hta/htc
  • python
  • perl
  • VBA
  • ColdFusion
  • ruby
  • PowerShell
  • Lua
  • Golang
  • linux shell

最近更新的内容

    • 杀毒的对vbs相当敏感 免杀
    • vbs搜索文件名或者得到目录列表
    • VBS教程:VBscript属性-IgnoreCase 属性
    • VBS教程:VBscript语句-Function 语句
    • 不错的一篇VBS-JSCRIPT GETOBJECT理解
    • 定时自动备份IIS的WWW日志的vbs脚本
    • EXE2BAT(EXE转BAT)的vbs脚本
    • VBS教程:属性-Count 属性
    • VBScript教程 第六课VBScript运算符
    • 用vbs实现确定是否安装了某个特定的补丁

关于我们 - 联系我们 - 免责声明 - 网站地图

©2020-2025 All Rights Reserved. linkedu.com 版权所有