asp xmlhttp应用一例

最新推荐文章于 2022-11-24 19:54:54 发布
最新推荐文章于 2022-11-24 19:54:54 发布
阅读量831 收藏
点赞数
分类专栏： asp 文章标签： asp xmlhttprequest html function url div
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zkh8wlsf/article/details/562280
版权

数据表 grid (id,a,b,c,d,e)

js-grid.asp

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<!--#include file="root-conn.asp"-->
<HTML>
<HEAD>
<TITLE> JS模仿的DataGrid</TITLE>
</HEAD>
<SCRIPT LANGUAGE="JavaScript">
<!--


            var http_request = false;
            function SaveEditValue(url) {

                var waiting_div= document.getElementById('waiting_div');
  waiting_div.style.visibility = 'visible';

/***********************************/
 生成xmlhttprequest对象
/***********************************/
               http_request = false;
                if (window.XMLHttpRequest) { // Mozilla, Safari,...
                    http_request = new XMLHttpRequest();
                    if (http_request.overrideMimeType) {
                        http_request.overrideMimeType('text/xml');
                    }
                } else if (window.ActiveXObject) { // IE
                    try {
                        http_request = new ActiveXObject("Msxml2.XMLHTTP");
                    } catch (e) {
                        try {
                        http_request = new ActiveXObject("Microsoft.XMLHTTP");
                        } catch (e) {}
                    }
                }
                if (!http_request) {
                    alert('Giving up :( Cannot create an XMLHTTP instance');
                    return false;
                }
/************************************/
  设置发送数据，返回时执行动作
/************************************/
                http_request.onreadystatechange = alertContents;
                http_request.open('GET', url, true);
                http_request.send(null);

            }
            function alertContents() {
                if (http_request.readyState == 4) {
                    if (http_request.status == 200) {
   var new_return=http_request.responseText;

   if(new_return!=''){

                        var objTable_pre=document.getElementById('show_tb');
   objTable_pre.deleteRow(objTable_pre.rows.length-1);
   objTable_pre.deleteRow(0);
                        var objTable=objTable_pre.childNodes[0];
                        var objDiv=document.getElementById('show_div');
   
   var inner_html='<table width=100% cellpadding=1 cellspacing=1 bgcolor="1#3333CC" border=0  id="show_tb"><tbody>';
   inner_html+=new_return;
   inner_html+=objTable.innerHTML;
   inner_html+='</tbody></TABLE>';
   objDiv.innerHTML=inner_html;


   }
   
                    } else {
   alert(http_request.status);
                        alert('There was a problem with the request.');
                    }
                }
                waiting_div.style.visibility = 'hidden';
            }

function ChangeValue(objTD)
{

 var objName;
 var rep_text_name;
 objName = objTD.id;
 rep_text_name=objTD.id+"_insert";
 var rep_text=document.getElementById(rep_text_name);
 var rep_innerhtml;
 if(!rep_text){
  rep_innerhtml="<input type=text id="+rep_text_name+" name="+rep_text_name+" value="+objTD.innerText+"  onBlur=WriteNewValue(this.value,"+objName+"); >";
  objTD.innerHTML =rep_innerhtml;
　document.all(rep_text_name).focus();
　document.all(rep_text_name).select();
 }else{
  var id;
  var cols;
  var value;

　document.all(rep_text_name).focus();
　document.all(rep_text_name).select(); return false;

  id=objName.substring(1,objName.length);
  cols=objName.substring(0,1);
  value=document.all(rep_text_name).value;
  url="js-run.asp?id="+id+"&cols="+cols+"&content="+value;
  SaveEditValue(url);
 }

}

function WriteNewValue(strTxt,objTD)
{

 objTD.innerText = strTxt;

 var objName;
 var rep_text_name;
 objName = objTD.id;

  id=objName.substring(1,objName.length);
  cols=objName.substring(0,1);
  value=strTxt;
  url="js-run.asp?id="+id+"&cols="+cols+"&content="+value;
  SaveEditValue(url);
}

function AddNewValue()
{
 var objForm=document.forms[0];
 var a,b,c,d,e,url;
 a=objForm.elements['a'].value;
 b=objForm.elements['b'].value;
 c=objForm.elements['c'].value;
 d=objForm.elements['d'].value;
 e=objForm.elements['e'].value;

 url="js-run.asp?a="+a+"&b="+b+"&c="+c+"&d="+d+"&e="+e;
 SaveEditValue(url);
 return false;
}

//-->
</SCRIPT>
<BODY>
<div id=waiting_div>
  <p align=center>正在进行通讯联接！</p>
</div>

<form method="get" οnsubmit="return AddNewValue();" >
<input type=text name=a value="" size="10">
-<input type=text name=b value="" size="10">
-<input type=text name=c value="" size="10">
-<input type=text name=d value="" size="10">
-<input type=text name=e value="" size="10">
-<input type=submit value="添加">
</form>

<TABLE width="500" align="center" cellpadding="1" cellspacing="1" bgcolor="#3333CC">
<!--<TR bgcolor="#FFFFFF">
 <TD height="30" width="100">一</TD>
 <TD width="100">二</TD>
 <TD width="100">三</TD>
 <TD width="100">四</TD>
 <TD width="100">五</TD>
</TR>-->
<tr><td colspan=5>
<div id="show_div">
<table width=100% cellpadding="1" cellspacing="1" bgcolor="#3333CC" border=0  id="show_tb">
<TR bgcolor="#FFFFFF">
 <TD height="30" width="100">一</TD>
 <TD width="100">二</TD>
 <TD width="100">三</TD>
 <TD width="100">四</TD>
 <TD width="100">五</TD>
</TR>
<tr>
<%
 Set Rs=conn.Execute("select top 3 * from grid order by id desc")
 do while not rs.eof
 %>
<TR bgcolor="#FFFFFF">
 <TD id="a<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("a")%></TD>
 <TD id="b<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("b")%></TD>
 <TD id="c<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("c")%></TD>
 <TD id="d<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("d")%></TD>
 <TD id="e<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("e")%></TD>
</TR>
 <%
 rs.movenext
 loop
%>
</TABLE>
</div>
</td></tr>
</BODY>
</HTML>
<script>
            document.all('waiting_div').style.visibility = 'hidden';
</script>

js-run.asp

<%@LANGUAGE="VBScript" codepage="936"%>
<!--#include file="root-conn.asp"-->
<%
Response.ContentType = "text/html;charset=GB2312"

 dim id,cols,content,sql
 id=cint(Request("id"))
 cols=Request("cols")
 content=Request("content")

 if cols="" then
  dim a,b,c,d,e
  a=Request("a")
  b=Request("b")
  c=Request("c")
  d=Request("d")
  e=Request("e")
  sql="insert into grid (a,b,c,d,e) values('"&a&"','"&b&"','"&c&"','"&d&"','"&e&"')"
  sql_new="select top 1 * from grid order by id desc"
 else
  sql="update grid set "&cols&"='"&content&"' where id="&id
 end if

 conn.execute sql

 if sql_new<>"" then
  Rs=conn.execute(sql_new)
 
  'response.write rs("id")&">>"&rs("a")&">>"&rs("b")&">>"&rs("c")&">>"&rs("d")&">>"&rs("e")
%>
<TR bgcolor="#FFFFFF">
 <TD height="30" width="100">一</TD>
 <TD width="100">二</TD>
 <TD width="100">三</TD>
 <TD width="100">四</TD>
 <TD width="100">五</TD>
</TR>
<TR bgcolor="#FFFFFF">
 <TD id="a<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("a")%></TD>
 <TD id="b<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("b")%></TD>
 <TD id="c<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("c")%></TD>
 <TD id="d<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("d")%></TD>
 <TD id="e<%=rs("id")%>" onDblClick="ChangeValue(this);"><%=rs("e")%></TD>
</TR>
<%
 end if
 %>

zkh8wlsf
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JMeter 源码解析之一：JMeter 上传文件时，如何参数化 Content-Disposition 的 filename？
Defonds 的专栏
11-29 6万+
问题描述        文件上传时，用户定义 Content-Disposition 是失效的。        笔者在写压力测试脚本的时候，有个上传页面，服务器是根据用户传过来的 Content-Disposition 里的 filename 值来定义保存文件的文件名的。但是测试人员不可能为每一次请求都准备一个不同的文件(这个工作量海了去了)，所以 JMeter 传给服务器的 Content-Di
谈谈form-data请求格式
dp83166019po的博客
12-03 3497
最近一直都比较忙，坚持月月更新博客的计划不得中止了，今天好不容易抽出点时间来说说最近项目中遇到的一个问题，有关request post请求格式中的multipart/form-data格式。引言最近在项目过程中遇到一个问题，相信大部分人都遇到过：在后端与前端约定好application/json格式传递数据时，因为后台是go强类型语言，在定义api接口时，某些字段要求是整型类型，但是对于前端来说输...
asp xmlHttp用法举例
chinaPhoneLab的专栏
03-15 6998
一般来说，我们做网站，数据都是在我们自己的数据库中的，但有些数据，我们不想也不能自己去收集数据，比如新闻＼天气预报，（我们无法天天更新），所以我们就需要借助别人的网站来显示这些内容 。但如果直接链接到别人的网站，那就不是自己的站点了，所以我们通过xmlhttp对象来在后台把别人的网页内容载入到内存中，经过筛选，将别人的网页内容显示出来 ，这就是所谓的“小偷程序”。 小偷程序实际上是通过了XML中的
asp用的xmlhttp方法集合，个人认为很有用
cooska's BLOG
12-03 1202
<br /><%<br />'==================================================<br />'函数名：GetHttpPage<br />'作 用：获取网页源码<br />'参 数：HttpUrl ------网页地址<br />'==================================================<br />Function GetHttpPage(HttpUrl)<br />If IsNull(HttpUrl)=True O
multipart/form-data与httpclient文件上传
老艮头的后知后觉
10-08 4293
写在前面：本文讨论的内容都是基于java相关技术栈。 文件上传无论是在传统的基于html的web系统开发，还是目前主流的移动app开发，都是一个比较常见的功能需求。例如：web oa系统，可能会涉及到各种文档、合同、档案文件的上传。移动app的开发可能会涉及到用户头像、图片动态、语音动态、视频动态等多媒体文件的上传。但是传统的html web文件上传和移动app开发中的文件上传的技术实现还是有很大的差异的。 本文重点讨论的是httpclient方式进行文件上传，但并不是只贴实现代码，而是希望通过循序渐进的方
渗透思路笔记
Mark的博客
11-03 2647
Bypass上传绕过 一般思路 另类思路 1、默认状态 Content-Disposition: form-data; name=“filepath”; filename=“f.php” Content-Type: image/png 思路一： Content-Disposition: form-data; name=“filepath”; filename="[0x09]f.php" Content-Type: image/png 思路二：除去双引号的限制 Content-Disposition: for
使用Content-Disposition: attachment; filename=FILENAME，在Firefox浏览器中下载文件，文件名中文乱码问题解决。
Jon_Smoke的博客
12-16 2万+
FILENAME为我们要下载的文件的文件名（包含后缀），RFC 2183规定FILENAME只能为US-ASCII码，然而现代浏览器中许多已经支持UTF-8编码了，但各个浏览器的支持规则不同。在IE、chrome中，可以直接用FILENAME作为下载文件的名称，但是Firefox却不支持这样。我们直接上代码吧。 public void doGet(HttpServletRequest r
asp xmlhttp下载一句话
10-27
asp中通过xmlhttp下载一句话代码，需要的朋友可以参考下
asp中xmlhttp组件发包
01-21
asp中xmlhttp组件发包 写的一个小偷函数，注意红色代码部分，其他的自己添加吧！ Function PostHttpPageFrom(HttpUrl,stra,FromUrl) Dim Http Set Http=server.createobject(“MSXML2.XMLHTTP”) Http.open ...
易语言xmlhttp简单应用
08-19
xmlhttp简单应用系统结构:易语言xmlhttp简单应用源码,xmlhttp简单应用 ======窗口程序集1 || ||------_按钮1_被单击
Post请求的3种编码格式：application/x-www-form-urlencoded和multipart/form-data和application/json
热门推荐
Hello_Error
09-21 6万+
一、前端表单提交时 application/x-www-form-urlencoded 表单代码： <form action="http://localhost:8888/task/" method="POST"> First name: <input type="text" name="firstName" value="Mickey&"><br&g...
文件上传绕过总结
weixin_50464560的博客
08-06 774
上传绕过总结对于常见的上传绕过姿势进行总结。包含WAF绕过、安全狗绕过、黑名单绕过、白名单绕过、阿里云绕过以及多种绕过手法。WAF绕过安全狗绕过1.绕过思路：对文件的内容，数据。数据包进行处理。关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php" 将form-data; 修改为~form-data;2.通过替换大小写来进行绕过Content-Disposition: form-data; name="
表单提交 multipart/form-data 和 x-www-form-urlencoded的区别
my博客
11-19 1万+
表单有两种提交方式，POST和GET。通常我们会使用POST方式，一是因为形式上的安全 ；二是可以上传文件。 我之前经常忽略掉表单的编码类型，觉得它特别长比较难记，而且不设置也似乎不影响什么。的就是除此之外还需要设置表单的编码类型，用来控制表单中的数据的编码格式。 默认 enctype=“application/x-www-form-urlencoded”，数据以键值对的方式传送到服务器，这种方...
asp实现无组件上传文件原理
滴水石穿
11-25 9768
一、上传网页     　　上传页面代码：       action="upload.asp"   method="post"   enctype="multipart/form-data"   name="form1">             type="file"   name="file">             type="submit"   name=
ASP利用xmlhttpPOST JSON数据案例解析
u011289462的博客
11-24 1060
ASP POST JSON数据及ASP接收JSON数据
文件上传绕过个人总结
qq_34853514的博客
03-28 483
文件上传绕过 我这里就分为两种吧，一种是基于代码限制的，一种基于防火墙，其实总的来看两者差不多，都是检测文件合法性，但是两者区别开来，在实际应用中信息收集之后对于一个网站的防护措施有了了解后，能够更精准的选择上传绕过方式。 （本篇都使用php一句话木马作为示例） 前端JS限制文件后缀 限制只能上传规定后缀文件，绕过方式： 1.禁用检测文件后缀的JS代码 2.上传正常格式文件，抓包修改文件的filename为脚本格式 Content-type限制 后台校验上传文件的Content-type是否为指定值，绕过方
WEB安全文件上传
qq_44713013的博客
12-28 1650
上传一个PHP文件 点开网络查看 下面未有请求（同时弹窗说文件不合法） 这时候需要抓包 改包里的文件格式（在script标签里的格式）然后可上传一句话木马进行绕过 服务端MIME绕过 MIME检测的是数据包content-type字段 常见图片格式的MIME类型有以下几种类型 PNG图像：image/png GIF图像：image/gif JPG图像：image/jpeg 点击上传 上传的是PHP文件 提示 只允许上传图片文件 这时候需要进行抓包 抓完包 更改content-type字段 修改为
ASP+XMLHTTP取得网页代码
weixin_38166557的博客
08-01 72
<%'*****************************************************' Function Name:xmlReadUrl(url)' 功能:读取Url的HTML' Input Url' Output to Function Name xmlReadUrl as a binstr' **********************************...
文件上传绕过的一些姿势
weixin_37104668的博客
03-12 1154
WAF绕过 1.绕过思路：对文件的内容，数据。数据包进行处理。 关键点在这里Content-Disposition: form-data; name=“file”; filename=“ian.php” 将form-data; 修改为~form-data; 2.通过替换大小写来进行绕过 Content-Disposition: form-data; name=“file”; ...
xmlhttp.getResponseHeader
最新发布
07-15
xmlhttp.getResponseHeader方法用于获取XMLHttpRequest对象的指定响应头的值。它需要一个参数，即要获取的响应头的名称。该方法返回一个字符串，表示指定响应头的值。例如，如果要获取名为"Content-Type"的响应头的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值