阿笨狗(jspadmin)网络日志 - Web开发

金山词霸 -- 微型网络版[CSDN网友清洁工设计]

admin@pifoo.com (jspadmin) — Mon, 18 May 2009 09:18:04 +0800

金山词霸 -- 微型网络版[CSDN网友清洁工设计]
给自己站点增加单词查询功能，使用金山官方数据库。

<html>
<head>
<title>金山词霸 -- 微型网络版</title>
</head>
<body>
<script type="text/javascript">
/*
设计：王集鹄(http://blog.csdn.net/zswang)
日期：2009年5月18日
版权：http://www.iciba.com
*/
function $(id) { return document.getElementById(id); }

function callScript(url, loaded, error, charset) {
    var script = document.createElement("script");
    if (typeof charset == "string") script.charset = charset;
    script.onreadystatechange = function() {
        switch (this.readyState) {
            case "complete":
            case "loaded":
                if (typeof loaded == "function") loaded();
                if (script.parentNode) script.parentNode.removeChild(script);
                break;
        }
    }
    script.onload = function() {
        if (typeof loaded == "function") loaded();
        if (script.parentNode) script.parentNode.removeChild(script);
    }
    script.onerror = function() {
        if (typeof error == "function") error();
        if (script.parentNode) script.parentNode.removeChild(script);
    }

    script.type = "text/javascript";
    script.defer = "true";
    script.src = url;
    var parent = document.getElementsByTagName("HEAD")[0] || document.documentElement;
    if (parent && parent.insertBefore) parent.insertBefore(script, parent.firstChild);
}

function button_translateClick() {
    var word = encodeURIComponent($("text_word").value);
    if (!word) {
        alert('请输入文字');
        $("text_word").focus();
        return;
    }
    callScript("http://server.dict-co.iciba.com/jsInterface.php?uiType=0&w=" + word + "&type=6");
    callScript("http://server.dict-co.iciba.com/jsInterface.php?uiType=0&w=" + word + "&dict=Dict,Tf,Enen,");
    callScript("http://server.dict-co.iciba.com/jsInterface.php?uiType=0&w=" + word + "&dict=Dict,Tf,Enen,");
    callScript("http://server.dict-co.iciba.com/jsInterface.php?uiType=0&w=" + word + "&type=2");
}

function text_wordKeydown(e) {
    if (!e) e = window.event;
    switch (e.keyCode | e.which | e.charCode) {
        case 13:
            button_translateClick();
            break;
    }
}

function LoveCallback(context) {
    $("div_context").innerHTML = context;
}

function dictCallBack(context) {
    $("div_head").innerHTML = context;
}

function tfCallback(context) {
    $("div_thesaurus").innerHTML = context;
}

function En2enCallback(context) {
    $("div_en2en").innerHTML = context;
}

function djCallback(context) {
    $("div_dj").innerHTML = context;
}

function searchDictByWord(e) {
    var element = typeof event != "undefined" ? event.srcElement : e.target;
    $("text_word").value = element.innerHTML;
    button_translateClick();
}
</script>
<input id="text_word" type="text" value="hello" onkeydown="text_wordKeydown(event)" />
<input type="button" value="翻译" onclick="button_translateClick()"/>
<div id="div_head"></div>
<div id="div_context"></div>
<div id="div_thesaurus"></div>
<div id="div_en2en"></div>
<div id="div_dj"></div>
</body>
</html>

VB6提示：文件未找到:'c:\windows\sytem32\ieframe.dll\1'的解决方法

admin@pifoo.com (jspadmin) — Mon, 04 May 2009 10:36:20 +0800

VB6提示：文件未找到:'c:\windows\sytem32\ieframe.dll\1'的解决方法

这是ie7.0的bug引起的，即使重新安装Visual Basic 6.0 也无用，解决办法：
把以下内容另存为注册表文件fixieframe.reg，导入注册表即可。

Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\TypeLib\{EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}] [HKEY_CLASSES_ROOT\TypeLib\{EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}\1.1] @="Microsoft Internet Controls" [HKEY_CLASSES_ROOT\TypeLib\{EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}\1.1\0] [HKEY_CLASSES_ROOT\TypeLib\{EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}\1.1\0\win32] @="C:\\WINDOWS\\system32\\ieframe.dll"

[原创]关于Microsoft JET Database Engine 错误 '80004005' 不可识别的数据库格式错误的解决方法

admin@pifoo.com (jspadmin) — Sun, 12 Apr 2009 10:07:39 +0800

最近在写blog时，经常遇到Microsoft JET Database Engine 错误 '80004005' 不可识别的数据库格式这样的错误问题,数据库文件是ACCESS，我用的zblog 1.8版，为了防止别人下载所以改成了ASP文件,但是运行程序始终出现这样的错误,于是把这个数据文件改回MDB,但十分不稳定,有时候能打开有时候却提数据库已损坏。

症状：数据库重新回传到服务器后提示
Microsoft JET Database Engine 错误 '80004005'
不可识别的数据库格式 'D:\virtualhost\\www\manage\db\webblog.mdb'。
/conn.asp，行 17
Microsoft JET Database Engine 错误 '80004005'
不可识别的数据库格式……

解决办法：将数据库改回MDB后缀上传，上传后改回ASP格式文件名，运行，OK！

原因：1、测试的几个空间都是Windows 2003 server版本，Windows 2003 server上传ASP文件时，服务器系统对文件进行了病毒检测，甚至追加代码；数据库文件不是文本文件，当然不能随便写东东了，因此文件格式被破坏了！
因此，大家在调试程序时，务必留意这个情况；如果遇到了数据库上传后不能识别的，可以先将数据库以本来的文件格式MDB上传，然后通过FTP软件改名，这样就不会出问题了。

2、另外，如果黑客把你的数据库修改了，在里面加个一个挂马的调用，也会导致这个错误。

3、还要注意一点就是：如果服务器有配置磁盘配额，且你上传的文件和数据库等加起来的总和大小已经达到配额限制，也会出现这个错误。因为asp或.net程序读写数据库时，数据库都会新建一个临时文件，而此时已经达到配额，无法新建临时文件，就会导致错误。只需要删除一些大体积文件，腾出空间即可。
4、如果开启了zblog的反垃圾留言系统或其他反垃圾spam插件如月光反垃圾留言等，也会导致一些错误，只需发布日志时临时关闭即可。

windows 2003 server IIS权限设置

admin@pifoo.com (jspadmin) — Sat, 04 Apr 2009 14:25:42 +0800

前提：仅针对windows 2003 server SP1 Internet(IIS) 服务器
系统安装在C:\盘
系统用户情况为：
administrators 超级管理员(组)
system 系统用户(内置安全主体)
guests 来宾帐号(组)
iusr_服务器名匿名访问web用户
iwam_服务器名启动iis进程用户
www_cnnsc_org 自己添加的用户、添加后删除Users(组)、删除后添加到guests来宾帐号(组)
为加强系统安全、(guest)用户及(iusr_服务器名)用户均被禁用
将访问web目录的全部账户设为guests组、去除其他的组

■盘符安全访问权限
△C:\盘 administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限
△D:\盘 (如果用户网站内容放置在这个分区中)、administrators(组) 完全控制权限
△E:\盘 administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限
△f:\盘 administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限
△如有其他盘符类推下去.

■目录安全访问权限
▲C:\wmpub
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲c:\windows\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲c:\windows\system32\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限、iwam_服务器名(用户) 读取+运行权限

▲c:\windows\temp\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限、guests(组) 完全控制权限

▲C:\WINDOWS\system32\config\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲c:\Program Files\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲C:\Program Files\Common Files\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限、guests(组) 读取+运行权限

▲c:\Documents and Settings\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲C:\Documents and Settings\All Users\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲C:\Documents and Settings\All Users\Application Data\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲C:\Documents and Settings\All Users\Application Data\Microsoft\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

▲C:\Documents and Settings\All Users\Application Data\Microsoft\HTML Help\
△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

■禁止系统盘下的EXE文件：
net.exe、cmd.exe、tftp.exe、netstat.exe、regedit.exe、regedt32.exe、at.exe、attrib.exe、cacls.exe
△些文件都设置成 administrators 完全控制权限

■新建WWW(网站)根目录【administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限】
▲根目录里新建wwwroot目录
▲网站根目录、网页请上传到这个目录
△administrators(组) 完全控制权限
△www_cnnsc_org(用户) 完全控制权限

▲根目录里新建logfiles目录
▲网站访问日志文件、本目录不占用您的空间
△administrators(组) 完全控制权限

▲根目录里新建database目录
▲数据库目录、用来存放ACCESS数据库
△administrators(组) 完全控制权限

▲根目录里新建others目录
▲用于存放您的其它文件、该类文件不会出现在网站上
△administrators(组) 完全控制权限
△www_cnnsc_org(用户) 完全控制权限

▲在FTP(登陆消息文件里填)IIS日志说明：
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
欢迎您使用本虚拟主机.
请使用CUTEFTP或者LEAFTP等软件上传您的网页.
注意、如果上传不了、请把FTP软件的PASV模式关掉再试.

您登陆进去的根目录为FTP根目录
\--wwwroot 网站根目录、网页请上传到这个目录.
\--logfiles 网站访问日志文件、本目录不占用您的空间.
\--database 数据库目录、用来存放ACCESS数据库.
\--others 用于存放您的其它文件，该类文件不会出现在网站上.
为了保证服务器高速稳定运行、请勿上传江湖游戏、广告交换、
博彩类网站、大型论坛、软件下载等耗费系统资源的程序.

IIS日志说明
\--Date 动作发生时的日期
\--Time 动作发生时的时间
\--s-sitename 客户所访问的Internet服务于以及实例号
\--s-computername 产生日志条目的服务器的名字
\--s-ip 产生日志条目的服务器的IP地址
\--cs-method 客户端企图执行的动作(例如GET方法)
\--cs-uri-stem 被访问的资源、例如Default.asp
\--cs-uri-query 客户所执行的查询
\--s-port 客户端连接的端口号
\--cs-username 通过身份验证访问服务器的用户名、不包括匿名用户
\--c-ip 访问服务器的客户端IP地址
\--cs(User-Agent) 客户所用的浏览器
\--sc-status 用HTTP或者FTP术语所描述的动作状态
\--sc-win32-status 用Microsoft Windows的术语所描述的动作状态
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓

■SQL Server 2000数据库：
▲在本机将身份验证配置为Win登陆
▲删除以下的扩展存储过程格式为：
△use master
△exec sp_dropextendedproc ’xp_cmdshell’
△exec sp_dropextendedproc ’xp_dirtree’
△exec sp_dropextendedproc ’xp_enumgroups’
△exec sp_dropextendedproc ’xp_fixeddrives’
△exec sp_dropextendedproc ’xp_loginconfig’
△exec sp_dropextendedproc ’xp_enumerrorlogs’
△exec sp_dropextendedproc ’xp_getfiledetails’
△exec sp_dropextendedproc ’Sp_OACreate’
△exec sp_dropextendedproc ’Sp_OADestroy’
△exec sp_dropextendedproc ’Sp_OAGetErrorInfo’
△exec sp_dropextendedproc ’Sp_OAGetProperty’
△exec sp_dropextendedproc ’Sp_OAMethod’
△exec sp_dropextendedproc ’Sp_OASetProperty’
△exec sp_dropextendedproc ’Sp_OAStop’
△exec sp_dropextendedproc ’Xp_regaddmultistring’
△exec sp_dropextendedproc ’Xp_regdeletekey’
△exec sp_dropextendedproc ’Xp_regdeletevalue’
△exec sp_dropextendedproc ’Xp_regenumvalues’
△exec sp_dropextendedproc ’Xp_regread’
△exec sp_dropextendedproc ’Xp_regremovemultistring’
△exec sp_dropextendedproc ’Xp_regwrite’
△drop procedure sp_makewebtask
△go

■禁止下载Access数据库
△Internet 信息服务(IIS)管理器→网站→属性→主目录→配置→添加
△可执行文件：C:\WINDOWS\twain_32.dll
△扩展名：.mdb
▲如果你还想禁止下载其它的东东
△Internet 信息服务(IIS)管理器→网站→属性→主目录→配置→添加
△可执行文件：C:\WINDOWS\twain_32.dll
△扩展名：.(改成你要禁止的文件名)
▲然后删除扩展名：shtml stm shtm cdx idc cer

■防止列出用户组和系统进程:
△开始→程序→管理工具→服务
△找到 Workstation 停止它、禁用它

■防止SYN洪水攻击
△HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
△新建 DWORD值、名为SynAttackProtect、值为2

■禁止139空连接
△HKEY_LOCAL_MACHINE\System\CurrentControSet\Control\LSA
△新建 DWORD值、名为restrictanonymous的键值项、将他设置成1、设置以后重起就可以了

■禁止ADMIN$共享
△HKEY_LOCAL_MACHINE\CurrentControlset\serviceslanmanserver\parameters
△新建 DWORD值、名为AutoShareServer的键值、将其设置为0的键值项、将其设置为0

■禁止C$、D$、E$等共享
△HKEY_LOCAL_MACHINE\CurrentControlset\services\Tcpip\Paramers
△新建 DWORD值、名为EnablelCMPRedirects的键值项将其设置为0、0是不响应

■禁止IPC$共享
▲察看本地共享资源
△运行 cmd 输入 net share
▲删除共享(每次输入一个)
△net share ipc$ /delete
△net share admin$ /delete
△net share c$ /delete
△net share d$ /delete（如果有e,f,……可以继续删除）
▲停止server服务
△net stop server /y （重新启动后server服务会重新开启）
▲修改注册表
运行-regedit
server 版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。
pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。

■更改3389端口
△HKEY_LOCAL_MACHINE\System\currentcontrolset\controlTerminalserver\wds\rdpwd\tds\tcp
△选中名为portnumber的键值、将其3389改为其它
△HKEY_LOCAL_MACHINE\System\currentcontrolset\control\Terminalserver\winstations
△里应该有一个或者很多类似的子键、一样的改他的值为3389

■关闭445端口
△HKEY_LOCAL_MACHINE\System\currentcontrolset\control\services\NetBT\parmeters
△新建 DWORD值、名为SMBDeviceEnabled的键值、把它设置为0

■防止注册表被匿名访问
△HKEY_LOCAL_MACHINE\System\CurrentControSet\Control\securepipeservers\winreg
△选中名为winreg、单击安全菜单、XP的右键菜单选项选权限、将管理员设置为完全控制、确保不会列出其他用户或组、然后确认

■卸载最不安全的组件：
△开始→运行→cmd→回车键
▲cmd里输入：
△regsvr32/u C:\WINDOWS\system32\wshom.ocx
△del C:\WINDOWS\system32\wshom.ocx
△regsvr32/u C:\WINDOWS\system32\shell32.dll
△del C:\WINDOWS\system32\shell32.dll
△也可以设置为禁止guests用户组访问

■解除FSO上传程序小于200k限制：
△在服务里关闭IIS admin service服务
△打开 C:\WINDOWS\system32\inetsrv\MetaBase.xml
△找到ASPMaxRequestEntityAllowed
△将其修改为需要的值、默认为204800、即200K、把它修改为51200000(50M)、然后重启IIS admin service服务

■解除IIS下载文件大小限制：
△在服务里关闭IIS admin service服务
△打开 C:\WINDOWS\system32\inetsrv\MetaBase.xml
△找到AspBufferingLimit
△将其修改为需要的值、默认为4194304、把它修改为52200000(50M)、然后重启IIS admin service服务

■禁用IPC连接
△开始→运行→regedit
△找到如下组建(HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa)中的
(restrictanonymous)子键
△将其值改为1即

■清空远程可访问的注册表路径：
△开始→运行→gpedit.msc
△依次展开“计算机配置→Windows 设置→安全设置→本地策略→安全选项”
△在右侧窗口中找到“网络访问：可远程访问的注册表路径”
△然后在打开的窗口中、将可远程访问的注册表路径和子路径内容全部设置为空即

■关闭不必要的服务
△开始→程序→管理工具→服务
△Telnet、TCP\IP NetBIOS Helper等等............

■解决终端服务许可证过期的办法
△如果你服务器上已经开着终端服务、那就在添加删除程序里删除终端服务和终端授权
服务
△我的电脑--右键属性--远程---远程桌面、打勾、应用
△重启服务器、OK了、再也不会提示过期了

图文教程：配置IIS服务器支持CGI，Perl

admin@pifoo.com (jspadmin) — Wed, 01 Apr 2009 13:54:42 +0800

图文教程：配置IIS服务器支持CGI、Perl

1.安装ActivePerl
运行下载的ActivePerl一步一步安装(注意:安装路径请选择到根目录的/usr/下(默认是perl),这样对以后调试程序省很多事)
2.配置IIS
打开"Internet 信息服务"(在'管理工具'里),点开默认站点的属性,如图:
选择 "主目录" 选项卡，然后点 "配置(G)...",弹出如图对话框：

然后 "添加(D)" 如下图：

　　推荐"c:/usr/bin/perl.exe" 记得一定要在后面加上" %s %s " ，不然没法执行cgi的，确定后。用同样的方法添加扩展，如图：

　　完成后如图：

现在你的IIS已经支持cgi,perl了！

让win2003自动重启服务器

admin@pifoo.com (jspadmin) — Mon, 30 Mar 2009 13:36:50 +0800

第一种方法：
让服务器每周的星期一到星期日的二点钟重起机器：at 02:00 /every:M,T,W,Th,F,S,Su cmd /c shutdown -r -t -60，即每周的每一天也就是每一天了，这样，就可以让服务器在每天的凌晨二点就可以自动重启了。

第二种方法：
第一种方法可能会让服务器重启不了，因为计划任务是自动启动，有时提示说启动失败。第2方法：
首先在C盘的根目录下去，新建一个文本文件，然后输入：shutdown -r -t 60，保存，重命名为reboot.cmd(reboot.bat)，然后在控制面板里面打开计划任务，添加计划任务，选择刚才新建的那个文件，然后下一步输入重启的时间，最后一步输入计算机的密码，OK，这样就可以了。

IIS站点出现“当文件已存在时，无法创建该文件”的解决方法

admin@pifoo.com (jspadmin) — Sat, 28 Mar 2009 13:26:47 +0800

在IIS服务器上面新建一个站点的时候，出现下面的这个错误：

IIS不能启动站点，感觉有点怪怪的，端口都是用80就可以了，仔细看了一下该站点后面的注释：出现了“当文件已存在时，无法创建该文件”，解决办法请看图：

这下明白了吧，在站点绑定域名的时候，上图选中的没有域名，是空白的，这有可能其他的站点也是一样，直接把它删除，就可以用了。

让IIS6.0完美支持shtml[图文]

admin@pifoo.com (jspadmin) — Thu, 26 Mar 2009 13:16:22 +0800

在IIS6.0下面，找到站点，右键“属性”，打开主目录，点击“配置”，弹出“应用程序配置”，点击“新增”，可执行文件：C:\WINDOWS \system32\inetsrv\ssinc.dll，扩展名为：.shtml，注意前面要有“点”，动作限制为GET，POST就可以了。

第二步还得在WEB服务扩展里面把“在服务器端的包含文件”设置为允许才可以。如图：

这样，IIS6.0就可以支持SHTML格式的网页文件，注意，可能要使用IISRESET命令来重启一下IIS服务器才会生效。

LyfUpload 上传组件(刘云峰)的在不同系统下的注册方法

admin@pifoo.com (jspadmin) — Wed, 25 Mar 2009 13:12:47 +0800

LyfUpload 上传组件(刘云峰)的在不同系统下的注册方法

下载LyfUpload.dll，（刘云峰组件），注册：
下载这个DLL文件之后，将文件复制到你winodws\SYSTEM32目录中，然后打开CMD命令行状态输入以下命令：
打开命令：RegSvr32 C:\WINNT\SYSTEM32\LyfUpload.dll(win2000)
在windows 2003下载输入：regsvr32 lyfupload.dll 即可注册成功.
（win2000、winxp、win2003下注册组件都差不多此格式。）
关闭命令：RegSvr32 /u C:\WINNT\SYSTEM32\LyfUpload.dll

注册完后，就可以在程序里使用组件上传文件和图片了。

Server对象错误'ASP 0177:800401f3'的解决方法

admin@pifoo.com (jspadmin) — Mon, 23 Mar 2009 13:04:10 +0800

IIS服务器错误提示：
Server 对象错误 'ASP 0177 : 800401f3'
Server.CreateObject 失败
/make/Function.asp，行 14
800401f3

网上说法：
造成这个的原因是由于系统没有开启FSO组件，即：
FSO组件的开启和关闭方法
Dll 文件的注册和注销：
win2000系统：
在CMD命令行状态输入以下命令：
关闭命令：RegSvr32 /u C:\WINNT\SYSTEM32\scrrun.dll
打开命令：RegSvr32 C:\WINNT\SYSTEM32\scrrun.dll
win2003：
运行regsvr32 scrrun.dll即可。
如果想关闭FSO组件，请运行 regsvr32 /u scrrun.dll即可

还有一种说法是FSO由于没有权限，解决办法是：
打开注册表加入权限
在开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROOT\Scripting.FileSystemObject，右击权限，加入everyone,internet来宾帐号(IUSR...)用户确定。

这些方法试过，都没有用。
原来网站是引用了ASPJpeg这个打水印的组件，试着安装这个组件，加users组的权限，上传，成功！！！

总结一下：出现“'ASP 0177 : 800401f3'”错误，解决的思路应该是先看一下出错的代码，然后再看一下有没有缺少什么组件，FSO组件是否改名，FSO组件有没有开启，还有当然就是注意权限的问题了。