保护 ASP 脚本源代码
ASP 是基于 Server 端的脚本运行环境，它简单易用，不需要编译和连接，脚本可以在 Server
端直接运行，并且它支持多用户、多线程，在 Web 开发中得到了广泛的应用。
但是，因为 ASP 脚本是纯文本格式，所以恶意者通过源代码可以很容易地看到原本不该看到
的页面内容。例如， ASP 源代码中通常有系统数据库的连接用户名和口令，恶意者利用此用户名
和口令可以轻松地查看数据库中的所有信息（包括系统机密信息），还可能篡改库中信息，造成
系统严重损坏。因此，保护 ASP 脚本的源代码显得非常重要。
保护 ASP 脚本源代码通常可采用 3 种方式：第一种方式是对访问用户进行限制，禁止非法用
户访问；第二种方式是对 Server 端环境进行处理，提高系统的健壮性；第三种方式是对源代码
进行加工，隐藏或部分隐藏脚本源代码。这 3 种方式互为补充，有效设置可以提高脚本源代码的
安全性。下面简单介绍这 3 种方式的实现方法。
限制访问用户
所谓限制访问用户是指只有授权的用户才能访问系统的 ASP 脚本。这主要有两种实现方法：
第一种方法是通过 SSL（ Secure Socket Layer）方法， Server 端向 Client 端发放证书（可以利
用免费证书管理软件）， Client 端将证书添加到浏览器中，只有拥有合法证书的用户才能与
Server 端建立链接，从而访问系统。这种方法不需要编程，安全性较高，但证书的下发比较麻
烦。另一种方法是通过常用的验证用户名、口令方法，用户登录时必须首先输入用户名和口令，
只有合法的用户名和口令才能访问系统。这种方法安全性稍低，编程比较简单。而且在实现时需
要注意：不能简单地在登录窗口进行判别，因为如果用户知道了登录窗口下一步链接的文件名，
可以直接在地址栏输入该文件名而绕过登录窗口。编程时可以在除登录窗口文件外的每个文件的
开头检查 Request(" HTTP_REFERENCE")项的 IP 地址，看其是否是由系统内部的文件跳转而来，
如不是则跳转到登录窗口。代码如下：
< ％
dim iValid
iValid=instr(Request(" HTTP_REFERENCE"),
" http://131.252.88.71")
