帝国软件
  设为首页 加入收藏 关于我们
 
解密帝国网站管理系统
栏 目:
 
您的位置:首页 > 技术文档 > ASP编程
加密你的ASP页面——Script Encoder初探
作者:佚名 发布时间:2005-04-02 来源:不详
 

一、概述
   一直以来,ASP技术受到了越来越多朋友的喜爱,使用ASP从事WEB开发的人也越来越多。ASP一个非常明显的特征是页面在服务器端经过处理之后发送到浏览器中的内容为标准的HTML格式,这样有效的保护了页面程序的原代码不被客户端轻易获取(当然MS的BUG不断那是另一回事了。^_^)。但是另一个普遍存在的问题是:
由于ASP页面是纯文本的形式存放,在服务器端可以轻易看到全部编程逻辑。这样给ASP应用商业化带来了一定的困难。解决的方法一般是使用组件技术将编程逻辑封装入DLL之中,但问题是:
   1、如果每段代码都组件化似乎工作量太大了,也没有必要。
   2、还有很多网友(比如象浪子一样:-<)根本就不会编写组件。
在这样的背景下,微软推出了Script Encoder1.0。一个命令行的脚本加密工具。
   Script Encoder的特点是:
   它只加密页面中嵌入的脚本代码,其他部分,如HTML的TAG仍然保持原样不变。
处理后的文件中被加密过的部分为只读内容,对加密部分的任何修改都将导致整个加密后的文件不能使用。Script Encoder加密过的ASP文件还将使Script Debugger之类的脚本调试工具失效。
   Script Encoder是可以对Client Side Script加密,也可以对Server Side
Script加密。
  
二、使用简介
   Script Encoder是个命令行工具,执行文件为SCRENC.EXE。它的操作非常简
单:

SCRENC [/s] [/f] [/xl] [/l defLanguage ] [/e defExtension] inputfile
outputfile

   /s         可选。让Script Encoder“安静”的工作,即执行过程
             没有屏幕输出。(我使用的感觉忽略它,同样没有屏幕
             输出。没什么用,懒得理了。)
   /f         可选。指定输出文件是否覆盖同名输入文件。忽略,将
             不执行覆盖。
   /xl        可选。是否在.asp文件的顶部添加@Language指令。忽略,
             将添加。
   /l defLanguage   可选。指定Script Encoder加密中选择的缺省脚本语
言。
             文件中不包含这种脚本语言特性的脚本将被Script
Encoder
             忽略。对于HTML和脚本文件来说,JScript为内置缺省脚
             本语言。对于ASP文件,VBScript为缺省脚本语言。同时
             对于扩展名为.vbs或.js的文件Script Encoder有自适应
             能力。
   /e defExtension  可选。指定待加密文件的文件扩展名。缺省状态下,
Script
             Encoder能识别asa,asp,cdx,htm,html,js,sct和vbs
文件。
  

三、常见问题和注意事项

  1、在JOY ASP中几次看到有网友使用Script Encoder时出现如下错误:  

   "Script Encoder object <"Scripting.Encoder"> not found "

   其原因:是使用Script Encoder需要Script Engine 5.0或以上脚本引擎的支持。
   解决的办法有两个,升级浏览器到IE5或安装Script Engine 5.0。

  2、在加密Global.asa时,加密完成后访问出现:
   Active Server Pages 错误 'ASP 0137'

   无效通用脚本

   global.asa, 行1

   Script 块必须是允许的 Global.asa 过程之一。< %...% > 中的 Script 原语不
   允许在 global.asa 文件中。允许的过程只能是 Application_OnStart ,
   Application_OnEnd , Session_OnStart , 或 Session_OnEnd。

   加密后的global.asa文件为:
   <%@ LANGUAGE = VBScript.Encode %><SCRIPT
LANGUAGE=VBScript.Encode
   RUNAT=Server>#@~^nAIAAA==@#@&?i~Pzww^k1CYbWU{}
xjOmDY@#@&@#@&BP</SCRIPT>

   <SCRIPT LANGUAGE=VBScript.Encode RUNAT=Server>#@~^OgEAAA==@#@&?
i~Pzww^k
   1CYbWU{}x3U9@#@&@#@&P,P?
O~sbVr8Ln^DPxPUnD7+. ;D+COr==^#~@</SCRIPT>

   <SCRIPT LANGUAGE=VBScript.Encode RUNAT=Server>#@~^DQMAAA==@#@&?
i~PU+/kk
   KU{}xjYmDO@#@&@#@&E~NnJ*Px~rCl1V+MJ@#@&3Hf,?
`A@#@&ftEAAA==^#~@</SCRIPT>

   <SCRIPT LANGUAGE=VBScript.Encode RUNAT=Server>#@~^WwIAAA==@#@&?
i~PU+/kk
   KU{}x3x9@#@&(6P?d/bWxvEj{!/DmmG[JbP@!
@*PrCC^0+DE~:tnx@#@&</SCRIPT>

   出现这个错误的原因是:在加密完的global.asa文件顶部被写入了
   <%@ LANGUAGE = VBScript.Encode %>
   解决的办法是手动删去这一行或者使用/xl参数加密即可。

  3、Script Encoder对Remote Scripting无效。

四、总结
   根据我个人的体会,Script Encoder还是比较好用的。使用简单,加密后的脚本运
行也比较稳定。不过这个东西仅仅是阻止了你随意的查看脚本原代码,估计相应的解密
工具不久就会出来的。所以建议可能的话,大家还是花点时间学习一下组件技术,我觉
得可以将这两个结合起来运用的。正如微软的文档所说:Setting an engine to deal
with encoded script is only one side of the equation. How do you
encode your
script? There are two mechanisms to do this: a command-line script
encoder
and a COM-based object model... 


附:
Script Encoder 下载地址:
http://msdn.microsoft.com/scripting/vbscript/download/x86/sce10en.exe

Windows Script Engine 5.0
Windows 95, Windows 98 & Windows NT 4.0 - CHS 中文版 下载地址:
http://www.microsoft.com/msdownload/vbscript/scripting.asp?
msid=32186&plat=x86
   &lang=Chinese/Simplified

 
  
评论】【加入收藏夹】【 】【打印】【关闭
※ 相关链接
 ·CFS編碼加密函式庫  (2005-04-02)
 ·加密處理使密碼更安全  (2005-04-02)
 ·用MS script encode加密asp  (2005-04-02)
 ·用Asp写个加密和解密的类  (2005-04-02)
 ·教你使用 ASP.NET 加密口令  (2005-04-02)
 ·用ASP加密算法“保护”你的数据  (2005-04-02)
 ·如何利用ASP给主页加密  (2005-04-02)
 ·用ASP.NET加密口令  (2005-04-02)
 ·如何使用 Microsoft Access 和 A  (2005-03-12)
 ·使用ASP加密算法加密你的数据(一  (2005-03-12)

   栏目导行
  PHP编程
  ASP编程
  ASP.NET编程
  JAVA编程
   站点最新
·致合作伙伴的欢迎信
·媒体报道
·帝国软件合作伙伴计划协议
·DiscuzX2.5会员整合通行证发布
·帝国CMS 7.0版本功能建议收集
·帝国网站管理系统2012年授权购买说
·PHPWind8.7会员整合通行证发布
·[官方插件]帝国CMS-访问统计插件
·[官方插件]帝国CMS-sitemap插件
·[官方插件]帝国CMS内容页评论AJAX分
   类别最新
·在ASP中使用数据库
·使用ASP脚本技术
·通过启动脚本来感受ASP的力量
·学习使用ASP对象和组件
·解析asp的脚本语言
·初看ASP-针对初学者
·ASP开发10条经验总结
·ASP之对象总结
·ASP与数据库应用(给初学者)
·关于学习ASP和编程的28个观点
 
关于帝国 | 广告服务 | 联系我们 | 程序开发 | 网站地图 | 留言板 帝国网站管理系统