FTP学习资料.doc

在ASP中的一些特殊字符只能是见网页代码编写者用的,如果别人也在上面用的话就可以构成攻击代码,比如SQL注入攻击,所以有时就要屏蔽掉,比如select delete,update,insert ,=等等。 如何用FTP上传网站文件 在您得到虚拟空间FTP帐号，或已经安装好IIS配置后，这里教您如何上传网站文件到空间里：FTP基础知识 ? ?? ???您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。一、FTP基础知识　　FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件，和HTTP协议相比，FTP协议要复杂得多。复杂的原因在于FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令，另一个是数据链路，用来上传或下载数据。如果用户要将若干个文件从自己的计算机上发送到一台FTP服务器上，就应使用FTP上载（upload）或（put）。而更多的情况是用户使用FTP下载（download）或获取（get）文件以及对FTP服务器进行文件删除、更名、移动等管理行为。　　FTP协议有两种工作方式：PORT方式和PASV方式，意为主动方式和被动方式。　　PORT（主动方式）的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接并建立一条命令链路。当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了*****端口，你过来连接我”。于是服务器从20端口向客户端的*****端口发送连接请求，建立一条数据链路来传送数据。　　PASV（被动方式）的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了*****端口，你过来连接我”。于是客户端向服务器的*****端口发送连接请求，建立一条数据链路来传送数据。　　从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。两种方式的具体选择应随着FTP服务器的设置而做出跟服务器要求一致的FTP客户端设置，否则命令链路成功而数据链路会被服务器中断，就会出现很多朋友描述的无法列表、无法下载之类的现象。二、FTP客户端软件　　怎样把做好的网页传到服务器上？向有需要使用FTP客户端下载工具的会员推荐两款界面友好、操作简便的FTP客户端软件。　　FlashFXP —— 自己目前一直在使用的客户端，功能强劲、界面操作非常人性化，推荐重点在于它的下载队列功能，添加下载队列很方便而且即使程序异常中断退出后再启动时下载队列会自动载入，不会丢失（除非你自己将队列文件删除），免去你重新在FTP服务器中查找需要下载的内容。不过如果FTP服务器设置了对（FTP_Bounce攻击和FXP）进行拦截的话可能会造成无法成功下载。但是无论怎样，该款FTP客户端软件还是作为首选推荐。　　FTP Voyager —— 出品Serv-U FTP Server的RhinoS软件公司同步推出的FTP客户端软件，推荐它的理由明显的一点就是与Serv-U FTP Server是一对兼容性很好的配套软件，而且目前使用Serv-U作服务器端程序的很普遍。没有记错的话，此软件好像是在2004年电脑报十大FTP客户端评测中成绩优秀、名列榜首。这个软件也是本人一直在使用的，如果有兴趣可以尝试一下。 ? ?? ???常用的FTP软件还有LeapFTP、CuteFTP，但每种软件都要设置以下几项内容：1.FTP主机地址：您可以写上您的域名，如或您站点主机的IP地址2.FTP端口：用默认的213.用户名：即您的用户ID4.密码：您的FTP用户名和密码请参见您的主机开通时给您发的开通通知。填完以上内容后进入指定的网页目录，如您存放网页的目录是www，那么进入这个目录，然后选中您做好的网而及图片等文件，然后进行上传。三、FTP常见问题解答　　Q：该如何设置FTP软件的参数？　　A：FTP软件在上传下载时一般需要填写三个参数：host address（主机地址）或是FTP SERVER（FTP域名），在此处填写FTP服务器的域名（如：）；username （登录用户），在此处填写FTP服务器中开设的用户名（如：LIST）；password（登录密码），在此处填写登录用户对应的正确登录密码（如：LIST）