中添加border属性D以上全都可以21、下列表达式的值为-10的是（D）
AInt
B-Abs
CFix
DInt
22、关于日期和时间函数，下列说法正确的是（D）。
Anow函数可以返回客户端计算机当前的日期和时间值。
B表达式Weekday（Date）将得到表示当前日期是星期几的英文字符，如星期日为“Friday”。
CTimer函数返回午夜12时以后已经过去的小时数。
D表达式DateAdd（"d",10,Date）是表示当前日期的十天后。
23、赋值V=”6”并执行a=IsNumeric（V）语句后，a是（D）。
A字符串型
B日期型
C数值型
D布尔型
24、下列哪一个函数可以将日期转换为字符串（C）
ACdate
BCInt
CCStr
DCDbl双字节
25、请问Mid（“Iamastudent.”,9,2）的返回值是什么（A）
A“tu”
B“st”
C“en”
D“nt”
26、下列说法正确的是（A）
A执行UCase（"HelloWorld"）后，返回"HELLOWORLD"。
B执行LCase（"VBScript"）后，返回"vbsCRIPT"。
C执行RTrim（"vbscript"）后，返回"vbscript"。
D执行Split（"VBScriptXisxfun!
","x"）后，返回包含“VBScriptXis”和“fun”的一维数组。
27、下列语句中，不能正常显示的是（B）
Atime
Bday
Cnow
Ddate
28、下面程序段执行完毕，页面上显示内容是什么（D）
<%
="信息
"
="科学"
%>
A信息科学
B信息（换行）科学
C科学
D以上都不对
29、下面的语句不能输出内容到客户端的是（A）
A<%msgbox（"输出内容"）%>
B<%=Int%>
C<%v&"是一个字符串变量"%>
D<%=v&"输出内容"%>
30、关于OptionExplicit语句，下面说法正确的是（C）
A可以在脚本的任何位置使用
B强制要求类型转换时，必须采用显示转换。
C强制要求脚本中的所有变量必须显式声明。
D以上说法都不正确
31、关于For…Next语句，下面说法错误的是（A）
A可以在循环中的任何位置放置一个ExitFor语句。
Bstep的值必须是整数，默认为1。
CFori=1To15Step4，这一行说明循环体最多可以执行4次。
D计数变量I可以是变量或表达式。
32、关于VBScript过程，下列说法错误的是（B）。
Acall语句用于Sub或Function过程的调用。
B调用Function过程时call语句可以省略，但是调用sub过程时不可以省略。
CFunction函数可以有返回值。
D使用ExitFunction语句可以从Function过程中立即退出。
33、用于从客户端获取信息的ASP内置对象是（B）
AResponse
BRequest
CSession
DApplication
34、下列不属于Response对象的方法的是（C）
AWrite
BEnd
Cabandon
DRedirect
35、Response对象的属性（D）可以用于表明页输出是否被缓冲。
ATotalBytes
BContentType
Cstatus
DBuffer
36、下列Response对象的用法错误的是（A）
A<%（输出到浏览器信息）%>
B<%="输出到浏览器信息"%>
C<%%>
D以上全都正确
37、对于Request对象，如果省略获取方法，如Request（"user_name"），将按什么顺序依次检查是否有信息传入：
（C）
ACookies、QueryString、Form、ServerVariables、ClientCertificate
BForm、QueryString、Cookies、ServerVariables、ClientCertificate
CQueryString、Form、Cookies、ServerVariables、ClientCertificate
DForm、QueryString、Cookies、ServerVariables、ClientCertificate
38、QueryString获取方法、Form获取方法获取的数据子类型分别是:
（C）
A数字、字符串
B字符串、数字
C字符串、字符串
D必须根据具体值而定
1、Session对象默认情况下服务器只保留10分钟。
（×）
2、和对应的是Form提交时的两种不同提交方法：
Get方法和Post方法。
（×）
3、离开了网站，ASP网页能够单独运行。
（×）
4、IIS可以同时管理多个应用程序（√）
5、HTML控件属于浏览器控件，不接受服务器的控件。
（×）
6、Now函数可以返回当前的日期和时间（√）
7、在数据库的表中，纵的一行叫做一个字段，横的一行叫做一个记录。
（√）
8、在VBScript中，可以使用Dim、Private、Public和Const关键字声明变量。
（×）
9、在编写网页代码时，ASP中的VBScript语言的字母不区分大小写，JavaScript语言中的字母区分大小写（√）
10、浏览者只要从浏览器的菜单栏选取“查看/源文件”，就可以看到我们辛苦编写出来的ASP程序代码。
（×）
11、在VBScript除非调用子程序，否则子程序不会自动执行。
（√）
12、ASP可以通过一组称为ADO的对象模块来访问数据库。
（√）
13、ADO对象模块只能访问MicrosoftAccess和SQLServer数据库。
（×）
14、Access数据库可能由一个或多个表所构成。
（√）
15、我们可以在“数据源（ODBC）”中创建Access和SQLServer的系统DSN。
（√）
16、数据库最常用的四大基本操作：
SELECT、UPDATE、INSERT、和DELETE。
（√）
17、Session对象的SessionID属性是只读属性，其中包含了唯一的用户会话标识符。
（√）
18、ASP是一种脚本式的描述语言，默认的文件扩展名为.asp。
（√）
19、在编写脚本时，<%“A”%>也可以写成<%“A”%>。
（×）
20、在一个HTML文档中标记只能出现一次。
（×）
21、Session对象默认情况下服务器只保留10分钟。
（×）
22、数组a（3）中有3个元素（×）
23、（10>5）or（2>5）的运算结果是false（×）
1、VBScript中用关键字dim来声明变量
2、Session对象默认情况下服务器只保留20分钟。
另外，我们可以利用Session的一个属性Timeout可以修改Session对象的有效期时长
3、执行完如下语句后，<%Dima：
a=3：
a=a+1：
%>，a的值为4
4、在数据库的表中，纵的一行叫做一个字段，横的一行叫做一个记录
5、建立Connection与数据库连接时，有时关闭与数据库的连接可以节省内存资源，可以用到Connection对象的_close方法可以实现
6、Ucase作用：
小写转换大写，Lcase作用：
大写转换成小写
7、ASP的五大内部对象包括session、server、request、respones、application
8、ASP文件就是在普通的HTML文件中插入vbscript或JavaScript脚本语言
9、session保存的是特定用户信息，application保存的是所有用户信息
10、不使用IP地址，可以使用Locahost来访问本机的默认Web主页
11、ASP网页在服务器端运行
12、插入到HTML中的ASP程序一般用<%和%>标记括起来
二、填空题：
（每个小题2分，共10分）
（pagecount）可以指定返回的记录集每页的记录总数
2.使用Response.属性（contenttype）可以指定响应主体中发送数据的类型。
3.在ASP中，创建对象通常用object）方法来实现。
4.表单的（get）递交方式可以将表单中填写的内容合并到URL中提交给目标页。
5.表格的（tfoot）页脚使用<>标签
三、问答题：
1、请写出下面的ASP中常用函数或对象的作用。
（10分）
ASC作用：
返回与字符串的第一个字母对应的ANSI字符代码
CInt作用：
函数将一个表达式转化为数字类型
Fix作用：
Fix取整函数（截断函数）
LTrim作用：
去掉字符串截去首尾连续空白
UCase作用：
变换为大写
作用：
输出到页面
作用：
重新定位
作用：
请求字符串
作用：
创建对象
（"REMOTE_ADDR"）作用：
返回前页面的地址
2、如何保护自己的ASP源代码不泄露。
（10分）
下载微软的WindowsScriptEncoder，对ASP的脚本和客户端JavaScript、VBScript脚本进行加密。
客户端脚本加密后，只有IE5以上的版本才能执行，服务器端脚本加密后，只有服务器上安装有ScriptEngine5（装IE5即可）才能解释执行。
3、ASP与数据库连接一定要在服务器端设置DSN吗。
（5分）
不一定，ASP与服务器的数据库连接有两种方法，一种为通过DSN建立连接，另一种不用DSN建立连接。
通过DSN连接数据库需要服务器的系统管理员在服务器的控制面板中的ODBC中设置一个DSN。
如果没有在服务器上设置DSN，只要知道数据库文件名（比如Access、Paradox、FoxPro的数据库）或者数据源名（如SQLserver的数据库）就可以访问数据库，直接提供连接所需的参数即可。
4、请用ASP实现冒泡排序。
（10分）
functionsort（ary）
ck=true
doUntilck=false
ck=false
Forf=0toUBound（ary）-1
ifclng（ary（f））>clng（ary（f+1））then
v1=clng（ary（f））
v2=clng（ary（f+1））
ary（f）=v2
ary（f+1）=v1
ck=true
endif
next
loop
sort=ary
endfunction
5．什么是SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．
当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。
如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。
sql注入可能导致攻击者使用应用程序登陆在数据库中执行命令。
如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。
在某些表单中，用户输入的内容直接用来构造（或者影响）动态sql命令，或者作为存储过程的输入参数，这些表单特别容易受到sql注入的攻击。
而许多网站程序在编写时，没有对用户输入的合法性进行判断或者程序中本身的变量处理不当，使应用程序存在安全隐患。
这样，用户就可以提交一段数据库查询的代码，根据程序返回的结果，获得一些敏感的信息或者控制整个服务器，于是sql注
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
-
ASP
复习
试题
答案
冰点文库所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
ASP复习试题及答案.docx
《篮球行进间单手低手投篮》教学设计.docx
