通过一系列的教程也进入了我们的最后一课了，希望大家有所收获，为了使更多的人懂建站，为企业建设网站，我们广州网站建设将定期的制作和整理系统化的网站设计教程供大家学习。
编辑页(edit.asp)
最后一个页了，其实编辑页的功能跟回复页reply.asp差不多，甚至功能比回复页还弱，做法也是一样的，只不过是少了对回复字段"Reply"和回复的时间字段"RDate"的更新，所以，很容易就能把编辑页做出来：
页面都做完了，赶快输入http:/ /localhost /guestbook/测试一下：
怎么显示“尚无留言记录”？呵呵~~这就对了，我们自己填写第一条留言，点击"留言"进入填写留言页，输入：
提交后转到了留言板首页，看看辛苦这么久的劳动成果：
发现问题了吧？
1)页面被叹号撑大了
2)多个连续空格只显示一个
3)回车换行无效
4)HTML竟然直接解释显示
5)最可怕的是，在地址栏输入数据库的路径:http: // localhost /guestbook/data.mdb可以直接下载数据库
幸好问题发现得早，既然发现问题，那就逐个解决：
1)修改css.css文件中的：
.thin {
border-collapse: collapse;
}
改为：
.thin {
border-collapse: collapse;
table-layout:fixed;
word-wrap:break-word;
word-break:break-all;
}
这样页面结构就不会被恶意留言破坏了
2)在index.asp的HTML代码开始之前加上：
<%
Function HTMLEncode(Str)
Str=Replace(Str,"<","<") '把Str中的"<"替换成"<"
Str=Replace(Str,">",">") '把Str中的">"替换成">"，跟上面这行一起是屏蔽HTML代码的
Str=Replace(Str," "," ") '把Str中的" "替换成" "，解决多个连续空格只显示一个的问题
Str=Replace(Str,Chr(10),"<br>") '把Str中的回车符替换成"<br>"，解决回车换行无效的问题
HTMLEncode=Str '返回经过上面字符替换后的Str
End Function
%>
然后修改绑定留言内容的那段代码为：
<%=HTMLEncode(rs.Fields.Item("Content").Value)%>
同理修改绑定回复内容的代码，还有管理页admin.asp的相应部分代码
3)因为数据库里明文保存着管理密码，所以对数据库的保护尤为重要。通常的做法是把数据库data.mdb的扩展名改为.asp(data.asp)或.asa(data.asa)，再修改数据库连接字符串的代码(Connections/conn.asp)：
MM_conn_STRING = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath("/guestbook/data.mdb")
为
MM_conn_STRING = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath("/guestbook/data.asp")
或
MM_conn_STRING = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath("/guestbook/data.asa")
不过需要注意的是这样还不安全，因为有些服务器配置不当，即使改了数据库文件的扩展名，但是知道具体路径的话用链接另存为的方法一样可以下载，所以最好的保护方法还是给数据库文件起一个长度适当且毫无规律复杂难记的名字。
还有一个不知道是谁想出来的怪招，就是在数据库名字中加上一个"#"符号，例如改成dat#a.asp(数据库连接字符串也作相应改动)，地址栏中输入http://localhost/guestbook/dat#a.asp看看，是不是显示“无法找到该页”的404错误？因为浏览器把"#"后的字符解释成锚点，所以文件名就变成了dat，而这个文件是不存在的，所以就显示404错误(文件或目录未找到)
留言本的设计教程就到此结束了，欢迎大家继续关注我们下一期教程。
本文由: http://www.maoss.com 整理版权归"我佛山人" | 
