名侦探柯南事务所

标题: 问一个大胆的问题---用ASP做论坛要考虑哪些方面 [打印本页]

作者: cm0577    时间: 2004-2-23 21:30
标题: 问一个大胆的问题---用ASP做论坛要考虑哪些方面
我看了论坛的源代码,好象这个论坛是用ASP做的,我想用ASP做个论坛,请问我应该注意什么问题呢?请说详细点,麻烦各位了。
作者: キルア    时间: 2004-2-23 21:43
标题: 回复:
一定要防止ASP注射攻击= =||||||||
作者: 残酷天使    时间: 2004-2-23 21:56
标题: 回复:
...vbb是最著名的PHP论坛。
作者: JayZ    时间: 2004-2-23 22:05
标题: 回复:
主要就是安全.
作者: 水星思路    时间: 2004-2-23 22:08
标题: 回复:
这个论坛大部分不是事务所写的,我自己也有一个论坛,只是我们一个小组用的。WWF。

自己要做论坛……是说要自己写?不会吧?
作者: cm0577    时间: 2004-2-23 22:12
标题: 回复:
是要自己写程序的,请大家讲详细点好吗,最好能介绍一下论坛涉及哪些组件,这样我可以参照一下。
作者: cm0577    时间: 2004-2-23 22:13
标题: 回复:
还有就是我想用的开发工具是ASP,所以最好讲讲有关ASP的知识,谢谢!
作者: 残酷天使    时间: 2004-2-23 22:17
标题: 回复:
你什么都不懂就想自己写论坛程序?我劝你现在就打消这个想法.
作者: cm0577    时间: 2004-2-23 22:21
标题: 回复:
我学过C,JAVA的,不过好象ASP涉及的是VB,但是我觉得原理上应该差不多的,学起来应该不会太难,最近没时间装2000,否则就可以来练习了。
作者: 残酷天使    时间: 2004-2-23 22:23
标题: 回复:
功能的实现很简单,但是安全验证的要求远胜于程序本身。如果你不是专业的程序员是做不到完善的
作者: cm0577    时间: 2004-2-23 22:35
标题: 回复:
那就是说最重要的是论坛的安全问题喽,请问有没涉及安全问题的教程呀,我想尽量去试试。还有请问残酷天使是不是对构建论坛有丰富经验,希望能指导一下我。
作者: 水星思路    时间: 2004-2-23 22:42
标题: 回复:
涉及到VBS。这东西一时半会也说不明白,最好找本书啃啃。我学过些VB和C++,C、Java和VBS的语言结构差别很大,所以需要单独学习。不过VBS很容易学。

好像是ASP可以使用任何语言吧?JS也可以吧?
作者: 残酷天使    时间: 2004-2-23 22:44
标题: 回复:
我不是专业的程序员,所以对安全问题研究不深。即使是专业的程序员,除非是专门从事论坛开发的,否则对安全方面也不会很了解。
入侵的途径千千万万,在完成了基本功能后,须要注意的问题很多。
目前论坛安全的有几下几个问题
用户认证:COOKIE的安全性很差,如果通过程序防止COOKIE的泄漏
SQL注射:过滤所有可能的非法输入
权限未验证或弱验证:用户权限的验证也是论坛最头疼的一个地方。

你可以参考ASP论坛的源代码

另一点就是你对服务器软件硬件也必须要有一定的认识,因为有时候问题是由於软件设置而引起的。
所以目前能够以个人能力开发论坛的可以说没有。我建议你下载个ASP论坛直接用算了。
作者: 水星思路    时间: 2004-2-23 22:49
标题: 回复:
如果你真的想写一个像VBB或者WWF规模的论坛,根本不需要你,需要的是你和一个开发小组。一个人是不可能完成如此规模的开发的,因为要掌握的东西太多。

不过听起来像个悖论:英国一位工程师用业余时间拿汇编写了一个完整的图形化操作系统,而且很实用。英国工程师的业余爱好是“编写操作系统”……听起来有点……
作者: cm0577    时间: 2004-2-23 22:50
标题: 回复:
非常感谢,不过这个计划只是个人有兴趣而已,只是想试着去做个论坛,至于最后论坛能否付诸实践谈论尚早。最后还是感谢各位,尤其是残酷天使,学到不少,感激!
作者: 残酷天使    时间: 2004-2-23 22:56
标题: 回复:
最初由 水星思路 发布
如果你真的想写一个像VBB或者WWF规模的论坛,根本不需要你,需要的是你和一个开发小组。一个人是不可能完成如此规模的开发的,因为要掌握的东西太多。

不过听起来像个悖论:英国一位工程师用业余时间拿汇编写了一个完整的图形化操作系统,而且很实用。英国工程师的业余爱好是“编写操作系统”……听起来有点……


那东西不过是一个内核,在开发者眼中也许很厉害,但是无法作为商业软件的。
VBB是商业程序,自然须要开发小组。但是只是想完成一个论坛的功能的话,一个人写的确是可以的,就像事务所的在线商店一样。
如果以后真的想作为程序员的话,自己写一个论坛对你的编程的确是很有帮助的。
作者: cm0577    时间: 2004-2-23 23:01
标题: 回复:
我就是想学点东西所以想到去开发论坛的,这样学到的编程知识也可以应用于实践。
作者: キルア    时间: 2004-2-23 23:19
标题: 回复:
如果是初学者,倒是建议察看现有的论坛程序……
作者: 水星思路    时间: 2004-2-23 23:46
标题: 回复:
我见过那个操作系统,真的不止是内核,是个完整的操作系统。

啊,不过争论这个没什么意义。我倒是很相信如果努力坚持的话说不定真的可以写一个大项目。




欢迎光临 名侦探柯南事务所 (https://bbs.aptx.cn/) Powered by Discuz! X2.5